データ保持（data retention）の定義
データ保持（data retention）とは、サービス提供者や通信事業者などが、利用に伴って発生した記録（例：アクセスログ、通信メタデータ、通信内容そのものではない情報など）を、一定期間保存・保管することです。保存する目的は運用（障害調査、セキュリティ監視、品質管理など）にある一方で、保存期間が長かったり管理が弱かったりすると、漏えい時に影響が大きくなる可能性があります。なお、何のデータをどれだけ保持するかは組織や状況によって異なり、一般化しにくい点があります。
なぜオンラインセキュリティに重要なのか
オンラインセキュリティの観点では、「データが残るかどうか」「残っている間、どれだけ守られるか」が実害につながります。データ保持がセキュリティに重要になる主な理由は次の通りです。
まず、漏えいのリスクは保存データの量や鮮度と結びつきやすいです。保持期間が長いほど、過去の記録も攻撃者の標的になり得ます。また、保存された記録は、不正アクセスだけでなく、内部不正や設定ミスなどの影響範囲にも関わります。
次に、追跡や調査のしやすさは、保持の設計に影響されます。悪用される場合もあれば、攻撃の検知や原因究明に役立つ場合もあります。そのため「保持＝良い／悪い」と単純化せず、必要性と最小化、適切な保護、そして不要になったら削除する考え方が重要になります。
さらに、保存データは「将来の利用」にも関係します。現時点での運用目的とは別に、別の分析や目的に転用されると、プライバシー面の懸念が増えることがあります。ここも、実際の運用次第で結果が変わります。
何が“データ保持”に当たり、どこが境界になりやすいか
データ保持は幅広いので、境界を整理すると理解が進みます。