データ保持とは何か
データ保持（data retention）とは、データを「いつまで保存するか」「どこに保存するか」「どのように管理・削除するか」を方針として定めることです。多くの場合、保持は“必要な間だけ置く”ための仕組みとして扱われます。つまり、将来の利用や記録のために無制限に持ち続けるのではなく、目的が終わったらデータを削除（または匿名化等）する前提で設計します。
なぜ機密情報の保護で重要なのか
機密情報を守るうえで保持が重要になる理由は、保存されているデータほど「事故や不正の対象」になりやすいからです。保存期間が長いと、次のようなリスクが積み重なりやすくなります。
- 誤送信や誤公開など、意図しない形で外部に出る可能性
- 参照権限を持つ人やシステムが増えたときの不正利用・悪用の可能性
- バックアップや複製が残り、削除漏れが起きる可能性
加えて、保持が適切でも、アクセス制御や運用が弱いと機密が守り切れません。保持は単独の対策ではなく、「保存する量と期間を抑える」ことで全体の露出（攻撃・事故の対象になりやすさ）を減らす役割を持ちます。
何を決めるべきか：簡単なモデル
データ保持を考えるときは、次の4点に分解すると整理しやすくなります。
- 目的：何のために保存するのか（目的が曖昧だと保持も長くなりがち）
- 保存期間：目的が終わる時点で、いつ削除するか（延長する条件も）
- 保存場所・複製：本体だけでなく、バックアップや一時保存も含めてどこに残るか
- 管理と削除：アクセス権、ログ、削除の実行方法と確認方法
このモデルのポイントは、保持ルールが「削除の計画」まで含めて初めて実効性を持つことです。たとえば“保存する”ことだけ決めても、削除の運用や確認が弱ければ、結果として保持期間が伸びてしまいます。
違い・例外・限界
保持には、例外や限界がつきものです。