離職率が高い職場で、情報をどう守るか。コールセンターの「入れ替わり前提」の情報管理設計

コールセンター運営に携わる方であれば、離職率の高さは日常的な課題としてご認識のことと思います。特にパート・アルバイトや派遣スタッフが中心の現場では、1年のうちに相当数のスタッフが入れ替わることも珍しくありません。

採用・研修コストの観点から語られることの多いこの問題を、この記事では情報セキュリティの観点から捉え直します。
人が入れ替わり続けることは、情報管理にとって何を意味するのか。そして、入れ替わりを止められないのであれば、何を設計すべきなのか。

入れ替わりが情報管理にもたらす3つの構造的リスク

リスク①：アカウントの「消し忘れ」が積み上がる

年間の入退職者が多い職場では、アカウントの発行と削除が高頻度で発生します。
発行は業務開始に直結するため確実に行われますが、削除は誰も困らないため後回しになりやすいという性質があります。
退職から数か月が経過した方のIDが有効なまま残っています。派遣期間が終了したスタッフのアカウントが削除されていません。こうした「使われていないが生きているID」は、内部不正の入口になります。
さらに厄介なのは、これらのIDが誰のものか分からなくなることです。「このIDは以前○○さんが使っていたはずだが、今は誰も使っていない」という状態のIDで不正が行われた場合、責任の所在すら特定できません。

リスク②：教育の効果が定着しない

情報セキュリティ教育は、実施してから効果が定着するまでに時間がかかります。
ところが在籍期間が短ければ、教育が定着する前に退職してしまう人が一定数生まれます。
「毎年きちんと研修をしている」ことと、「現在フロアにいる全員がルールを理解している」ことは、入れ替わりの激しい職場では必ずしも一致しません。
教育だけに頼った情報管理は、離職率の高い職場では成立しにくいのです。

リスク③：「去り際」のリスクが年に何度も訪れる

退職を決めた人の情報持ち出しリスクが高まることは、広く知られています。
会社への帰属意識が薄れ、次の職場や個人的な事情が優先されやすくなる時期だからです。
一般的な企業であれば、この「去り際のリスク」は年に数回の出来事です。しかし離職率20%を超える職場では、このリスクがほぼ毎月のように発生します。
リスクの発生頻度が根本的に違うのです。

「入れ替わり前提」で設計する4つの打ち手

打ち手①：IDの棚卸しを月次の定例業務にする

入退職が多いのであれば、それに合わせた頻度でIDを点検するしかありません。
年1回の棚卸しでは、最長で11か月間、不要なIDが放置されることになります。
現実的な運用としては、シフト作成や勤怠締めのタイミングに合わせて月次でIDリストを突合する方法が有効です。
「今月のシフトに入っていないIDが有効になっていないか」という視点であれば、既存業務の延長で確認できます。

打ち手②：共有端末でも「個人」を特定できるようにする

コールセンターではフリーアドレス制や、シフトによる端末の共有が一般的です。
この場合、「端末の操作記録」だけでは誰の操作か特定できません。
サイテカクラウドには、共有アカウントで利用している場合でも二次認証によって個人を特定する機能があります。
「この端末で、この時間帯に、実際に操作していたのは誰か」を記録に残せるため、共有運用と個人特定を両立できます。

打ち手③：退職・契約終了の申し出をトリガーにした監視強化

退職や契約終了の申し出があった時点で、対象者の操作に対するアラート条件を一時的に強化する運用が有効です。大量の顧客情報照会、外部ストレージへのアクセス、Webメールの利用などを検知条件として設定しておきます。
重要なのは、これを個人を疑う特別扱いではなく、全員に等しく適用される標準ルールとして定めておくことです。就業規則や情報セキュリティポリシーに「退職手続き開始後は操作記録の確認頻度を高める」と明記し、入社時に全員へ説明しておけば、対象者に不信感を与えずに運用できます。

打ち手④：「記録されている」を入社初日に伝える

抑止効果を最大化するには、記録の存在を隠さないことが重要です。
むしろ、入社初日のオリエンテーションで明確に伝えるべきです。

「当センターでは、お客様の大切な情報をお預かりしているため、PC操作を記録しています。これは皆さんを疑うためではなく、お客様の情報を守り、皆さんが正しく応対したことを証明するための仕組みです」
この一言があるかないかで、抑止効果は大きく変わります。研修内容は忘れられても、「記録されている」という認識は残りやすいものです。入れ替わりの激しい職場において、これは教育よりも確実に機能する仕組みです。

短期スタッフにも「初日から」適用できる仕組みが必要

離職率の高い職場では、導入や設定に手間のかかる仕組みは運用が続きません。
新しいスタッフが入るたびに複雑な設定作業が発生するようでは、現場の負担になり、いずれ形骸化します。
サイテカクラウドは、対象PCにエージェントをインストールしておけば、その端末を使う人が入れ替わっても記録は継続されます。
管理はWebブラウザから行えるため、専用ソフトのインストールや専門知識は不要です。席数の増減に応じて契約台数を調整できる点も、繁忙期に席を増やすコールセンター運営に適しています。

よくある質問（FAQ）

Q. 派遣社員や業務委託先のスタッフのPCも記録できますか？

A. 自社が管理する業務用PCであれば、雇用形態を問わず記録できます。
ただし、記録することを本人および派遣元・委託元に事前に説明し、契約や覚書で合意しておくことを推奨します。

Q. 退職者の過去の操作記録は、退職後も確認できますか？

A. 記録データは契約内容に応じた期間保存されます。
退職後に問題が発覚した場合でも、保存期間内であれば過去に遡って操作を確認できます。保存期間は導入時にご相談ください。

Q. 繁忙期だけ席数を増やす運用に対応できますか？

A. 台数に応じた月額制のため、席数の増減に合わせた契約が可能です。具体的な条件はご相談ください。

Q. 1日だけ勤務した短期スタッフの記録も残りますか？

A. 残ります。
エージェントが導入された端末での操作はすべて記録対象となるため、勤務期間の長短にかかわらず証跡が保全されます。

サイテカクラウドお問い合わせ

PCの"ドライブレコーダー"で内部不正を抑止

貴社の環境に合わせた「最適な守り方」をご提案します。お話を丁寧にお伺いしながら、お客様にフィットする構成案、価格をご案内させていただきます。

問い合わせこちら

株式会社ソルパック