データ保持（データ・リテンション）とは何ですか
データ保持（データ・リテンション）とは、あるデータを「いつから」「どのくらいの期間」「どの状態で」保管し続けるか、という運用上の方針・考え方のことです。個人情報に限らず、アクセスログや利用データ、問い合わせ履歴なども保持の対象になり得ます。
重要なのは、保持が「とりあえず保存すること」ではなく、目的に応じて保存する期間を定め、必要がなくなったら削除・匿名化・利用制限などの形で扱いを変えることまで含む点です。
個人情報保護で重要な理由
個人情報は、漏えいした場合の影響が大きくなりがちです。一般に、データが長く保持されるほど、それにアクセスできる機会や管理対象が増え、事故や不正利用、誤送信・誤参照が起きたときの影響が広がりやすくなります。つまり保持期間は、プライバシー上のリスクと結びつきます。
また、保持が長いと「不要になった目的外の利用」や「将来の別の理由での参照」の可能性も増えます。データ保持を適切に設計し、必要期間を見直すことは、意図しない利用や管理の複雑さを抑える意味でも効果があります。
どう設計するか：基本の考え方（シンプルなモデル）
データ保持は、次の流れで考えると整理しやすくなります。
- 保存の目的を決める：なぜそのデータを保持するのか（例：本人確認、問い合わせ対応、必要な記録管理など）。
- 必要期間を見積もる：目的を満たすために、いつまで保存が必要か。
- 期間が過ぎたら扱いを変える：削除、利用制限、匿名化などで「保持し続けない」状態へ移行する。
- 運用で確認する：実際に所定の期間で切り替わっているか、アクセスや削除が適切に行われているかを点検する。
この考え方は、データ最小化（必要なものを必要な期間だけ扱う）と整合します。