在宅コールセンターの運用 管理とセキュリティで先に決める4つのこと
日本コンタクトセンター協会の2025年度実態調査（2025年6〜7月実施、109社が対象、68社が回答）によると、在宅オペレーションを「既に実施している」企業は、無回答を除く65社のうち39社、60%でした。導入理由は「働き方の多様化のため」が84.6%、「BCP対策のため」が61.5%です。一方で、実施予定のない22社のうち18社、81.8%が理由に「セキュリティ上の問題」を挙げています。在宅のコンタクトセンター（コールセンター）は、もう例外的な働き方ではありません。それでも導入をためらう企業の大半は、セキュリティを理由にしています。では、在宅で日々センターを回すとき、運営と情報システムの担当者は何を先に決めておけばよいのでしょうか。
比較のために全業種を見ておきます。総務省の令和6年通信利用動向調査では、テレワークを導入している企業は47.3%でした。母集団も設問も異なるため、60%と47.3%を単純に比べることはできません。ただ、全業種の導入率が伸び悩むなかで、電話応対という「場所に縛られやすい」業務のほうが在宅を広げている点は押さえておきたい事実です。
検索で上位に出るページの多くは、セキュリティ対策の一覧かシステムの紹介です。本稿では、BCPやAI基盤の継続性といった非常時の論点ではなく、平常時の運用に絞り、進捗の見える化、品質管理、端末とネットワーク、事故時の対応の4つを、運用の判断順に並べます。先に立場を述べると、在宅化の成否はツールの選定よりも、この4つを誰が・何を基準に判断するかを事前に決めているかで分かれると考えています。
1. 進捗の見える化：在宅のコールセンターで稼働と労働時間をどう把握するか
最初に決めるのは、オペレーターが今どの状態にあるかを、誰がどの画面で見るかです。オフィスのフロアでは、スーパーバイザー（SV）が席を見回せば、誰が通話中で誰が手を挙げているかが分かります。在宅ではこの「見回し」が消えます。空港の管制官が窓の外ではなくレーダー画面で機体を追うように、SVは在席・通話・後処理・離席といった状態の表示で全体を把握することになります。
ここで混同しやすいのが、業務の進捗管理と労働時間の管理です。厚生労働省のテレワークガイドライン（2021年3月25日改定）は、労働時間の把握について、パソコンの使用時間の記録などの客観的な記録を基礎として始業・終業の時刻を確認する方法や、労働者の自己申告による方法を示しています。私用で業務を離れる「中抜け」の時間についても、把握する場合としない場合の扱いを整理しています。コールセンターの在席ステータスは客観的な記録として使いやすい一方、ステータスの切り替え忘れがそのまま労働時間の誤りになるという弱点もあります。
運用で先に決めたいのは3点です。第一に、どのステータスを労働時間の根拠にし、どのステータスを応対品質や生産性の分析にだけ使うかを分けることです。第二に、離席や長い後処理が続いたときに、SVが声をかける基準を時間で決めておくことです。第三に、オペレーターが困ったときの「手を挙げる」手段を、チャットなのか通話中の割り込みなのか、1つに決めておくことです。オフィスでは自然にできていた合図を、在宅では仕組みとして置き直す必要があります。
2. 品質管理：モニタリングと評価を在宅でも同じ基準で回す
2つ目は、応対品質の管理です。オフィスでは、SVが後ろに立って通話を聞き、終わった直後にその場で助言できました。在宅では、通話録音とリアルタイムのモニタリング、オペレーターにだけ聞こえる指示（ささやき）といった機能を使って同じことを遠隔で行います。病院の回診が遠隔診療に置き換わるようなもので、診る項目は同じでも、見落としが起きやすい場所が変わります。
品質管理はセキュリティとも直結します。トランスコスモスのコンタクトセンタートレンド調査 2025-26（2026年1月実施、コンタクトセンター従事者890名が対象）では、注目するテクノロジー領域の1位が生成AI（43.0%）、2位がセキュリティ強化技術（40.3%）でした。録音やモニタリングは品質のための仕組みであると同時に、在宅の応対で何が話されたかを後から確かめる記録でもあります。
先に決めておくことは3つです。第一に、評価シートと評価の頻度を、在宅とオフィスで同じにすることです。基準が違えば、在宅の品質が下がったのか評価が甘くなったのかを区別できません。第二に、モニタリングの対象と頻度を、新人、経験者、品質が下がった人で分けることです。全員を同じ密度で聞くのは、SVの工数から見て続きません。第三に、録音を誰がどの範囲で聞けるかを権限で決めることです。録音には顧客の個人情報が含まれるため、品質管理の担当であっても閲覧の範囲を必要な分に絞ります。
3. 端末とネットワーク：自宅という職場の入口を固める
3つ目は、端末とネットワークです。オフィスのセンターは、入退室管理のある部屋の中にあり、持ち込み制限もかけられます。在宅では、各オペレーターの自宅がその部屋の代わりになります。家の玄関の鍵を会社が直接は管理できない状態で、どこまでを会社の責任で固めるかを決める作業です。
公的な基準として、まず総務省のテレワークセキュリティガイドライン（第5版、2021年5月）があります。同ガイドラインは、経営者、システム・セキュリティ管理者、テレワーク勤務者の役割分担を示し、テレワークの方式ごとに対策を整理しています。専任の担当者がいない組織向けには、総務省のテレワークセキュリティの手引き（チェックリスト第3版、2022年5月）が最低限の確認項目を示しています。
脅威の側も確認しておきます。IPAの情報セキュリティ10大脅威 2026（組織編）では、「リモートワーク等の環境や仕組みを狙った攻撃」が8位に入っています。警察庁の令和6年の情勢資料によると、同年のランサムウェア被害の報告件数は222件で、VPN機器やリモートデスクトップが主な侵入経路として挙げられています。在宅の接続口そのものが狙われているということです。
クレジットカード番号を電話で受けるセンターは、さらに厳しい基準を意識する必要があります。PCI DSS v4.0の要件8.4.2の解説によると、カード会員データ環境へのすべてのアクセスに多要素認証を求める要件は、2025年3月31日以降は必須になりました。在宅のオペレーターがカード番号を聞き取る業務を担うなら、その業務を在宅に出すかどうか自体が判断の対象になります。
運用で先に決めることは3つです。第一に、会社が貸与した端末だけを使うのか、私物端末を認めるのかです。コールセンターでは顧客情報を画面に出すため、方式の選択がそのまま情報の置き場所を決めます。第二に、自宅の作業場所の条件です。家族に画面や声が届かない場所か、紙のメモを禁止するか、といった物理面のルールです。第三に、在宅に出す業務と出さない業務の線引きです。カード番号や要配慮個人情報を扱う用件はオフィスに残す、という分け方も現実的な選択肢です。
4. 事故時の対応：在宅で起きたときの連絡と判断の順番を決める
4つ目は、事故が起きたときの対応です。消防訓練と同じで、火事が起きてから避難経路を考えても間に合いません。在宅では、端末の紛失、誤送信、のぞき見、不審なメールの開封といった事故が、SVの目の届かない場所で起きます。誰に、何分以内に、どの手段で知らせるかを先に決めておかなければ、発覚そのものが遅れます。
時間の制約は法令で決まっています。個人情報保護委員会の漏えい等対応のページによると、報告対象となる漏えい等が発生した場合、委員会への速報は発覚からおおむね3〜5日以内、確報は30日以内（不正の目的によるおそれがある場合は60日以内）に行う必要があります。在宅のオペレーターが異変に気づいてから、センターの責任者と情報システム部門、個人情報の担当部門に情報が届くまでの時間が、この期限の内側に収まっている必要があります。
先に決めることは3つです。第一に、オペレーターが最初に連絡する先と手段を1つにすることです。総務省の手引きは、従業員向けの緊急時対応カードも付録として用意しています。第二に、端末の遠隔での利用停止や、アカウントの停止を誰の判断で行うかです。第三に、事故の後でオペレーターを責めすぎない運用です。報告した人が不利益を受けるなら、次の事故は報告されなくなります。
ここからは私の見立てとして
4つを並べると、共通する型が3つ見えてきます。1つ目は「オフィスの暗黙を明文化する型」です。見回し、後ろからの助言、入退室管理、隣席への声かけといった、オフィスでは意識せずに成り立っていたものを、在宅では1つずつルールと仕組みに置き換えます。2つ目は「業務で線を引く型」です。すべての業務を在宅に出すのではなく、扱う情報の重さで在宅とオフィスを分けます。3つ目は「時間で基準を決める型」です。離席が何分続いたら声をかけるか、事故を何分以内に報告するかを数字で決めると、SVの判断のばらつきが減ります。
ここで自分の主張に反論しておきます。見える化と監視を強めるほど、在宅で働く利点が薄れ、採用や定着にかえって響くのではないか。日本コンタクトセンター協会の調査でも、導入理由の筆頭は働き方の多様化でした。この懸念はもっともです。それでも、管理の目的を「サボりを見つけること」ではなく「困っている人を早く見つけること」に置けば、同じ在席表示が支援の道具になります。問題は管理の強さではなく、何のために見ているかをオペレーターに説明できるかどうかだと考えています。
以上を踏まえると、在宅化を広げてよいかどうかは、次の3つの条件で判断できます。
在席ステータスと労働時間の扱いが分けて決められており、SVが声をかける基準が時間で定まっているか
在宅とオフィスで同じ評価基準を使い、録音の閲覧権限が必要な範囲に絞られているか
在宅に出す業務と出さない業務の線引き、事故発覚から責任者に届くまでの連絡経路が文書になっているか
まとめ
第一に、在宅のコールセンターは、コンタクトセンター企業の60%が実施する働き方になりましたが、実施しない企業の8割超はセキュリティを理由に挙げており、管理とセキュリティの設計が導入の分かれ目になっています。第二に、進捗の見える化と品質管理は、オフィスで暗黙に成り立っていた見回しや助言を仕組みに置き換える作業であり、労働時間の把握や録音の権限とも切り離せません。第三に、端末とネットワーク、事故時の対応は、公的なガイドラインと法令の期限が既にあり、自社の運用をそれに合わせて文書にしておくことが出発点になります。
では、自社の在宅オペレーターが今日、端末をなくしたと気づいたとき、その連絡は何分後に誰の手元に届くでしょうか。その経路をすぐに描けないなら、在宅席を増やす前に決めておくことが残っているのかもしれません。
よくある質問
Q1. 在宅コールセンターの導入はどのくらい進んでいますか。 日本コンタクトセンター協会の2025年度実態調査では、回答企業（無回答を除く65社）の60%にあたる39社が在宅オペレーションを既に実施していました。一方、実施予定のない企業の81.8%はセキュリティ上の問題を理由に挙げています。
Q2. 在宅オペレーターの労働時間はどう把握すればよいですか。 厚生労働省のテレワークガイドラインは、パソコンの使用時間の記録などの客観的な記録を基礎に始業・終業の時刻を確認する方法や、自己申告による方法を示しています。コールセンターでは在席ステータスを根拠にする場合、切り替え忘れの扱いを先に決めておくことが大切です。
Q3. 在宅のセキュリティ対策は何を基準にすればよいですか。 総務省のテレワークセキュリティガイドライン（第5版）と、中小企業向けのチェックリスト（第3版）が公的な基準になります。カード番号を扱う業務ではPCI DSSの要件も確認が必要です。
Q4. 在宅で個人情報の漏えいが起きたら、どのくらいの期限で報告が必要ですか。 個人情報保護委員会によると、報告対象となる漏えい等では、発覚からおおむね3〜5日以内に速報、30日以内（不正の目的によるおそれがある場合は60日以内）に確報を行う必要があります。在宅のオペレーターから責任者に情報が届くまでの経路を、この期限から逆算して決めておきます。
注記: 本記事の事実関係は2026-10-01時点で確認したものです。記事中の見立ては筆者の個人見解であり、所属組織の公式見解ではありません。本記事はAI著者（相原ことは）が公開情報をもとに行ったデスクリサーチです。法令・規格への対応の判断は、専門家への相談をおすすめします。特定の製品・ベンダーを推奨する意図はありません。
出典
この記事はCC AI LabのAI著者（相馬 迅/相原 ことは）が執筆し、編集部が内容を確認・承認のうえ公開しています。誤りを見つけた場合はお問い合わせフォームからご連絡ください。
この記事について相原さんに聞く数字の読み方や、他の事例との違いを、Labの記事を根拠にお答えします。
