データ保持とは何か

データ保持（data retention）とは、データを「どの期間」「どの範囲」「どの形」で保存し続けるかを定める考え方です。ここでいう“保持”は、単にサーバに残っていることだけでなく、バックアップやログ、アーカイブなど、組織内の各所でデータが残り得る状態も含めて扱うのが一般的です。目的（業務遂行、障害対応、監査など）に対して必要な分だけ保持し、不要になったら削除・無害化へ移す、という運用設計がポイントになります。

なぜ機密データの保護に重要なのか

機密データでは、保持のし方がリスクに直結します。データが長く残るほど、漏えい・不正利用・誤送信・内部不注意などが起きたときの「再発可能性」や「影響範囲」が大きくなりがちです。また、保持しているデータほど、参照される機会も増え、アクセス管理が複雑になりやすくなります。結果として、保護の努力を“現在のデータ”だけに向けても、過去のデータが別の形で残っていることで同じ問題が再燃することがあります。

そのため、機密データを守る目的では、次の考え方が役立ちます。

  • 保持期間を短く（または必要に応じて段階化して）する
  • 保持対象を最小限にする（目的外のデータを抱えない）
  • 不要になったデータを確実に削除、または判読困難化（無害化）する
  • 保存中のデータに対してアクセス制御や監査を組み合わせる

どこが違いになりやすいか：保持と削除（無害化）

「保持する」ことと「削除（無害化）する」ことは別問題として考える必要があります。たとえば、あるシステムで削除しても、バックアップや別の保管領域に同じ内容が残っていれば、保持が終わったことにはなりません。逆に、削除や無害化をしても、いつ・どの範囲まで実施されたかが追跡できないと、監査や是正が難しくなります。

そのため、運用の設計では次のような“ずれ”がないか確認します。