データ保持とは何か
データ保持（data retention）は、収集したデータを「一定の期間」保管し続けるかどうか、そしてその保管をどの目的のために行うかを決める考え方です。ここで重要なのは、単に保存するかしないかだけでなく、保存する期間・保存の範囲・アクセスできる人や仕組み・保管後の扱い（削除や匿名化を含む場合があります）まで含めて整理する点です。
たとえば、業務上必要な期間だけ保管し、その後は適切に削除する（または目的に照らして再利用できない形にする）という方針が「データ保持」を実務に落とす一例になります。
なぜ非公開かつ安全に保つために重要なのか
データを保管している時間が長いほど、データが第三者の目に触れる可能性、社内外の事故や設定ミスが起きる可能性、悪用に使われる機会は増えがちです。そのため、データ保持は「リスクが大きくなる前に、管理可能な範囲に収める」ために重要になります。
非公開性と安全性の観点では、次のような理由で効果が見込めます。
- 必要最小限の期間に絞ることで、漏えい・不正取得・誤共有の“機会”を減らす
- 保管場所や管理方法を意識することで、アクセスが広がりすぎる状態を防ぎやすくなる
- 目的に合わない保管や利用を避けることで、データが過剰に価値のある状態で残り続けるのを抑えられる
ただし、ここでの結論は一般的な整理です。実際にどれだけ効果が出るかは、組織の運用、技術的な防御（暗号化、アクセス制御、監視など）の有無、データの種類、システム構成によって変わります。
データ保持の「構成要素」と考え方（簡単なモデル）
判断を整理するために、データ保持は次の要素で考えると見通しが良くなります。
- 目的：このデータは何のために保管するのか
- 保存期間：目的を満たすのに必要な期間はどれくらいか