まず押さえる定義：ログとデータ保持が意味すること
VPNポリシーでいう「ログ（記録）」は、VPNの利用に関連して作られる記録の総称です。たとえば、接続の日時や利用端末に関する情報、転送量のような統計、管理上の作業履歴など、どこまで記録するかは提供側の方針次第です。\nまた「データ保持」は、そうした記録をどれくらいの期間、保存しておくか（あるいはどの条件で消すか）を指します。\nこの2つがプライバシーに影響する理由は、記録が“後から参照されうる情報”になるためです。保存があるほど、必要な調査や通知が行われる可能性だけでなく、誤参照や第三者への開示が問題になり得る範囲も広がります。
プライバシー保護への影響：影響の方向性をシンプルに考える
影響は主に3方向で整理できます。
- 記録の範囲：何がログ化されるかで、推測できる内容が変わります。接続の事実だけなのか、利用の詳細に近い情報まで含むのかで、プライバシーへのインパクトが異なります。
- 保持期間：保存期間が長いほど、参照・照会の機会が増えます。短いほど、必要以上に情報が残り続ける時間が減ります。
- 参照・共有の条件：ログが社内の誰に、どの手順で参照されるのか、また外部に共有される条件がどうなっているのかで、実際のリスク感が変わります。
ここで注意点として、VPNは通信の経路を変えることでプライバシーを高め得ますが、ログと保持があると「あとから辿れる情報」が発生しやすくなります。つまり、プライバシーは“通信の見えにくさ”だけでなく、“記録のあり方”でも左右されます。
よくある例と例外：方針が変わる可能性がある点
一般に、方針文書では「最小限のログ」といった表現が見られますが、実際の運用は方針の細部に依存します。判断がブレやすいポイントは次の通りです。