インタビュー文字起こしの倫理：中核となる義務

中核となる義務

インタビューを録音・文字起こしする研究者は、私的な告白を文書という形で手元に置くことになります。こうした文書に伴う倫理的義務は、録音の同意を得ただけでは果たせません。その義務は、文字起こし原稿がどのように処理され、保存され、共有され、匿名化され、最終的に廃棄されるかにまで及びます。IRB、参加者、そしてデータ保護の枠組みは、それぞれこの領域で問いを立てます。本ガイドは、その実践的な答えを整理したものです。

IRBのガイダンス、米国コモンルール、GDPRに共通して繰り返し現れる5つの義務とは次のとおりです。文字起こしおよび第三者処理を実際にカバーする同意。見かけだけの名前の付け替えではなく誠実な匿名化。同意書およびプロトコルにおけるクラウド処理の開示。具体的な保持・削除スケジュール。そして参加者に文字起こし原稿のレビューを提供するかどうかの決定です。

同意が実際にカバーすべき内容

米国コモンルール（45 CFR 46.116）は、インフォームド・コンセントに「被験者を識別する記録の機密性が、もしあれば、どの程度維持されるかを記述した声明」を含めることを求めています。この一節は見た目以上に重みを持っています。「あなたのインタビューは録音されます」と書きながら、文字起こし、クラウドツール、データ取り扱いについて何も触れていない同意書は、この要件の精神を満たしていません。

**現在、米国の複数の大学のIRBは、AI文字起こしツールを独立した開示項目として扱っています。**ペンシルベニア州立大学のIRBガイドラインXIは、同意文書において録音物が「どのように保存、保護、利用、移転、廃棄されるか」に言及することを求めています。コロンビア大学のIRBは、クラウド文字起こしサービスが参加者の音声を処理する場合、その具体的なツールとプライバシーポリシーを同意書および研究プロトコルに記載すべきであると明示しています。

実務的には、これは同意書に「録音されます」という一文以外に、次の3つが必要だということです。

• 録音が文字起こしされること（自分自身で、人間の文字起こし業者によって、またはAIサービスによって）を明記した声明。
• AI文字起こしを使用する場合、サービスのカテゴリー名と、そのサービスが音声をどう扱うかについての平易な言葉での説明。
• 録音をどのくらいの期間保持し、いつ削除するかを明記した声明。

音声データの第三者処理に同意していない参加者がいる場合、正当化できる唯一の道は文字起こしを自前で行うことです。ローカル環境のWhisper導入や暗号化されたノートPCベースのツールを使えば、音声を外部のクラウドインフラ経由で送ることなく文字起こしができます。

識別可能な健康情報を扱う研究では、音声処理を行うすべてのベンダーとのビジネスアソシエイト契約（BAA）がHIPAA上の法的要件となり、そのベンダーが音声を送信・保存する前に締結しておく必要があります。

匿名化と仮名化：重要な区別

研究用文字起こしで最も広く見られる誤りは、仮名化されたデータを匿名データと呼ぶことです。EDPBの2025年ガイドライン（EDPB Guidelines 04/2025）は、GDPR前文26が一貫して示唆してきたことを正式なものにしました。真に匿名化されたデータはデータ保護法の適用範囲外ですが、仮名化されたデータはそうではありません。

**識別子が置き換えられていても、その置き換えが原理的に元に戻せるなら、そのデータは仮名化されています。**参加者の名前の代わりに「参加者4」と表記した文字起こし原稿は、マッピングキーがコードを本人につなげているため、匿名化ではなく仮名化されたものです。その原稿はGDPRおよびUK GDPRの下で依然として個人データであり、適法な根拠の要件、アクセス権、削除義務の対象であり続けます。

データが真に匿名であるのは、EDPBの3つの累積テストをすべて満たした場合だけです。

• データセットから個人を特定できない。
• 複数のデータセットにまたがって同一人物のレコードを関連付けることができない。
• 残りのデータ値から個人の属性を推測できない。

質的研究では、3つのテストすべてを満たすことはまれです。引用文には話し方のパターン、語彙、職業上の文脈、状況の詳細が含まれており、これらは名前を除去しても残ることが多いものです。ほとんどの研究用文字起こし原稿に対する誠実な分類は「仮名化」です。

実務上の帰結はこうです。より強い主張を裏付ける文書化された根拠を持つまで、文字起こし原稿は個人データとして扱ってください。所属機関のデータ分類ルールは、「識別情報を除去した資料」ではなく、仮名化された文字起こし原稿に適用してください。

文字起こし原稿を適切に仮名化する方法

英国データサービス（UK Data Service）は、仮名化を事後的な作業としてではなく、最初の文字起こしの時点で計画することを推奨しています。同サービスのガイダンスでは、直接識別子（氏名、連絡先情報）と間接識別子（特定の場所、日付、識別を絞り込む役割の組み合わせ）の両方に対応すべきだと定められています。

実際に機能するシステムは次のとおりです。

1. 各参加者の名前を、一貫した仮名または英数字コードに置き換える。
2. 参加者が言及した第三者の名前（同僚、家族、場所など）を置き換える。
3. 本人を特定しうる文脈情報は集約または言い換える。具体的な町名の代わりに「［北部地方の都市］」、特定の機関名の代わりに「［公的部門の雇用主］」と記す。
4. コードと実際の身元をつなぐマッピングキーを、アクセス制御された別ファイルとして保管する。
5. すべての置き換えを匿名化ログに記録し、そのログは文字起こしファイルとは別に保管する。

英国データサービスは、過剰な匿名化（分析上の意味を持つ文脈まで削ぎ落とすこと）と不十分な匿名化（名前を除去しても人物を特定できてしまう詳細の組み合わせを残すこと）の両方を警告しています。

報告書や論文として公表する研究では、同じ仮名を一貫して使ってください。複数の抜粋を読み進める読者が、積み重ねによって意図せず参加者について多くを知ってしまわないようにするためです。

クラウド処理：開示すべきことと避けるべきとき

**あなたの音声を処理するすべてのクラウド文字起こしサービスは、GDPRの下ではデータ処理者であり、PHIが関係する場合はHIPAAの下ではビジネスアソシエイトです。**これは文書化が求められる法的な関係であって、「まともに振る舞ってくれるだろう」と願うだけのベンダーではありません。

インタビュー音声をクラウドサービスにアップロードする前に、次の3点を確認してください。

• 文字起こし結果が返却された後、サービスは音声をどのくらい保持するか。
• サービスは音声をモデルの学習や改善に使うか。オプトアウトはあるか。
• サービスはデータ処理契約（DPA）、または健康研究向けには署名済みのBAAを提供しているか。

これらの問いは研究プロトコルに盛り込むべきものです。IRBがこうした質問をするケースは増えています。米国のいくつかの大学IRBは、参加者の音声を受け取るクラウド文字起こしサービスを研究の関与当事者として扱い始めており、ツール自体のIRB審査につながる可能性があります。

デリケートな話題（トラウマ体験、スティグマを伴う健康状態、移民ステータス、職場内での内部告発など）を扱うインタビューでは、保守的なデフォルトはローカル処理です。OpenAIのWhisperのようなオープンソースツールは、文字起こし中はネットワークアクセスなしでノートPC上で動作します。

扱う題材がセンシティブではなく、参加者が明確な開示のもとでクラウド処理に同意している研究では、DPAを提供し、学習への不使用を明示的にオプトアウトできるサービスが、ローカル処理と無統制なクラウド送信の中間の道となります。

オンライン処理に同意してもらえた非センシティブなインタビューで、正確な文字起こしだけが必要なら、ConvertAudioToTextの音声-to-テキストツールはAssemblyAIの処理インフラを、文書化された保持ポリシー付きで利用しています。研究用音声をアップロードする前に、そのポリシーを読んでください。

保持と削除：収集前にスケジュールを組む

多くの研究者はこれを逆順に行います。収集し、文字起こしし、分析し、公表してから、2年間も手元に置いてきたファイルをどうすればいいのかと悩みます。削除の決定はデータ収集開始前に行い、IRBプロトコルに文書化しておくべきです。

実効性のある保持フレームワークは、リスクレベルに応じて音声と文字起こし原稿を区別します。

音声録音は再識別リスクが最も高いものです。声は生体情報だからです。文字起こし後に音声を保持していると、後日のデータ侵害や裁判所命令によって、仮名化された研究であっても参加者の身元が暴かれかねません。ほとんどのIRBガイダンスは、文字起こしが完全かつ正確であることを確認したら音声を削除することを推奨しています。具体的な期間を定めたIRBプロトコルもあります。確認後24〜48時間以内です。

仮名化された文字起こし原稿はリスクが低く、分析的価値は高くなります。通常は研究の分析フェーズを通じて保持され、学位論文研究であれば審査期間を通じて保持されます。連邦政府の助成機関は公表後最低3年間の保持を求めることがよくあります。具体的なタイムラインはプロトコルに記載すべきものです。

マッピングキー（コードと実際の氏名をつなぐファイル）は、アーカイブの中で最もリスクの高い項目です。アクセス制御された暗号化済みの機関ストレージに保存すべきです。これを削除すると、実務上は文字起こし原稿内の参加者データが事実上匿名になります。ただし、原稿自体には残留識別子が残っている場合もあります。

研究を始めるときにカレンダーに2つの予定を登録してください。1つは音声削除用、もう1つはマッピングキー削除用です。それらをプロトコル内の研究終了マイルストーンに紐づけます。IRBの年次審査は自然なチェックポイントになります。

ここに関わるデータ取り扱いの義務については、文字起こしサービスの隠れたコストと質的研究のための文字起こしも参照してください。

参加者による文字起こし原稿レビュー：その内容と提供すべきとき

メンバーチェッキング（回答者検証や参加者による文字起こし原稿レビューとも呼ばれます）は、研究者がデータや知見を参加者に返してレビューしてもらう信頼性戦略です。LincolnとGuba（1985）は、これを質的研究における「信頼性を確立するための最も重要な技法」と述べました。

文字起こし原稿レベルでは、最も単純な形は、参加者に自身のインタビューの文字起こし原稿のコピーを送り、正確性について確認を求めることです。知見レベルでは、Birtら（2016）が提案した合成型メンバーチェッキングがあり、こちらは生の原稿ではなく分析結果を共有し、その解釈に納得できるかを尋ねます。

**原稿レベルのレビューと知見レベルのレビューは、異なる目的を持ちます。**原稿レビューは事実の正確性と、記録に対する参加者の納得感を扱います。知見レビューは解釈の妥当性を扱います。どちらも必須ではありませんが、どちらも倫理的に透明であり、一部の研究枠組み（特に参加型デザインのもの）では義務として扱われます。

原稿レビューを提供する前に考慮すべき実務上のポイント：

• 自分の文字起こし原稿を見た参加者は、変更、追加、撤回を望むことがよくあります。こうした要望への対応方針をあらかじめ決め、その決定をプロトコルに記述してください。
• 原稿の送付は新たな取り扱い義務を生みます。メールまたはファイル転送の仕組みは安全なものでなければなりません。
• 自分の発話を文章として読むことに苦痛を覚える参加者もいます。特にインタビューがトラウマに触れた場合はそうです。必須であるかのような印象を与えずに選択肢として提示してください。
• 原稿レビューはインタビューの関係を再び開くことになります。脆弱な立場にある集団については、その再接触が適切かどうかを検討してください。

私の見解：ほとんどのインタビュー研究にとって、原稿レビューの提供は良い実践であり、コストも低く抑えられます。記録を訂正できると感じている参加者は、そもそも率直に話す傾向が強くなります。開始前に簡単な訂正申請フォームと文書化された対応プロトコルを作っておけば、管理上の負担は十分管理可能です。

この流れがつながるインタビューから分析へのワークフローについては、質的インタビューのコーディングと文字起こしからのテーマ分析も参照してください。

分析前の倫理チェックリスト

研究用の文字起こし原稿を分析に移す前に、各項目を確認してください。

• 同意が文字起こし、使用した方法（人間／AI／クラウド）、データ保持をカバーしていた。
• 音声が削除済みであるか、削除日がカレンダーに登録されている。
• 文字起こし原稿が匿名化ログ付きで仮名化されている。
• マッピングキーがアクセス制御された暗号化ストレージにある。
• クラウドサービスのDPAまたはBAAが署名済みで保管されている。
• 参加者への原稿レビューを提供したか、提供しない理由が文書化されている。

6項目です。確認にかかる時間は5分未満で、IRB審査を満たす記録が残り、GDPR圏で活動している場合は第5条(2)のアカウンタビリティ義務を支えることにもなります。

よくある質問

文字起こし原稿を適切に仮名化する方法

英国データサービス（UK Data Service）は、仮名化を最初の文字起こしの時点で計画することを推奨しています。直接識別子（氏名、連絡先情報）と間接識別子（特定の場所、日付、役割の組み合わせ）を体系的に置き換えてください。参加者ごとに一貫した仮名またはコードを使い、アクセス制御された別のマッピングキーを保管し、すべての置き換えを文字起こしファイルとは別に保存する匿名化ログに記録します。名前がなくても識別を絞り込めてしまう文脈情報は集約してください。

IRBの同意書には、文字起こしに使う具体的なAIツールを記載する必要がありますか？

IRBの運用は機関によって異なりますが、複数の大学IRB（コロンビア大学やペンシルベニア州立大学を含む）は現在、文字起こしサービスのカテゴリー名を挙げ、そのサービスが音声をどう扱うかを説明することを、同意書と研究プロトコルの両方で推奨または義務付けています。第三者によるAI処理に触れずに「音声録音」だけで同意を取ることは、特にセンシティブな研究テーマでは、開示が不十分だとみなされることが増えています。迷ったら、データ収集開始後ではなく開始前にIRBコーディネーターに相談してください。

研究用の文字起こし原稿における匿名化と仮名化の違いは何ですか？

GDPRおよびUK GDPR（そしてEDPB Guidelines 04/2025と整合的）の下では、匿名化されたデータはそこから個人を識別できないため、データ保護法の適用範囲から完全に外れます。仮名化されたデータは直接識別子をコードに置き換えますが、マッピングキーを保持しているため、原理的にはデータを個人に再び結びつけられます。ほとんどの研究用文字起こし原稿は匿名ではなく仮名化されたものであり、それに伴うすべての権利と義務の対象となる個人データとして扱われるべきです。

研究終了後、音声録音と文字起こし原稿はどのくらい保持すべきですか？

音声録音は一般に、文字起こしが完全かつ正確であることを確認した時点で削除すべきです。多くのIRBプロトコルは確認後24〜48時間の期間を定めています。仮名化された文字起こし原稿は通常、分析フェーズと公表フェーズを通じて保持が必要です。連邦政府の助成機関は公表後最低3年間を求めることがよくあります。具体的なタイムラインは、データ収集開始前にIRBプロトコルに記載しておくべきです。マッピングキーは、研究上の目的が果たされた時点でできるだけ早く削除してください。

健康関連のインタビューを含む研究の場合、文字起こしサービスとのビジネスアソシエイト契約（BAA）は必要ですか？

研究がHIPAAで定義される保護対象保健情報（PHI）を扱う場合、その音声を処理、保存、送信するすべてのベンダーはビジネスアソシエイトであり、音声を送信する前にBAAに署名しなければなりません。これは参加者の音声をクラウドで処理するAI文字起こしサービスにも当てはまります。BAAなしでPHIをベンダーにアップロードすることは、研究の文脈にかかわらずHIPAA違反です。PHIを扱わないがセンシティブな健康テーマを含む研究では、法的にはBAA義務が適用されない場合がありますが、同等の契約上の保護を設ける倫理的理由は強いものがあります。

参加者への文字起こし原稿レビューの提供は義務ですか？

質的研究において原稿レビューを義務付ける普遍的な規制要件はありません。異なるのは、特定の方法論的枠組みの中での倫理的期待です。参加型アクションリサーチは、記録への参加者の関与を核心的原則とします。テーマ分析（BraunとClarke）やグラウンデッド・セオリーのアプローチは、メンバーチェッキングのような信頼性戦略を任意だが価値のあるものとして扱います。いずれにせよ、その決定はプロトコルに文書化すべきです。変更申請への対応プロセスとともにレビューを提供するか、研究デザインにそぐわない理由を文書化するかのどちらかです。

出典

• 米国コモンルール、45 CFR 46.116（2026年6月時点）： https://www.law.cornell.edu/cfr/text/45/46.116
• ペンシルベニア州立大学IRBガイドラインXI： https://researchsupport.psu.edu/orp/irb/irb-resources-training-and-events/irb-guidelines/irb-guideline-xi-research-involving-audio-video-or-digital-recordings-of-research-participants/
• コロンビア大学IRBブログ「遠隔研究における音声・映像録画」（2022年）： https://www.tc.columbia.edu/institutional-review-board/irb-blog/2022/audio-and-video-recording-in-remote-research/
• EDPB Guidelines 04/2025 匿名化に関するガイドライン（Innovires Legal経由）： https://www.innovires.com/en/blog/edpb-anonimizacia-psevdonimizacia.html
• 英国データサービス「質的データの匿名化」： https://ukdataservice.ac.uk/learning-hub/research-data-management/anonymisation/anonymising-qualitative-data/
• ICO「匿名化の概要」： https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/data-sharing/anonymisation/introduction-to-anonymisation/
• ICO「仮名化」： https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/data-sharing/anonymisation/pseudonymisation/
• Lincoln, Y. S., and Guba, E. G. (1985). Naturalistic Inquiry. Sage.
• Birt, L., Scott, S., Cavers, D., Campbell, C., and Walter, F. (2016). Member Checking: A Tool to Enhance Trustworthiness or Merely a Nod to Validation? Qualitative Health Research, 26(13).
• HHSのHIPAA BAAに関するガイダンス： https://www.hhs.gov/hipaa/for-professionals/privacy/guidance/hipaa-audio-telehealth/index.html