データ保持の定義

データ保持（data retention）とは、サービスやシステムが取得したデータを「一定期間保存し続ける」方針と、その運用のことです。保持の対象は、アカウント情報だけでなく、アクセス履歴・通信ログ・監査ログ・バックアップなど多岐にわたります。保持は無期限という意味ではなく、通常は目的（障害対応、セキュリティ、運用、法的要件など）に応じて期間や例外が定められます。

シンプルな仕組み：取得→保存→利用→削除（または期限後処理）

実務では、次の流れで捉えると理解しやすいです。

  • 取得：ユーザー操作やシステム活動により、必要なデータが生成・収集されます。
  • 保存：保存先（データベース、ログ基盤、バックアップ等）に書き込まれ、保持ポリシーに従って残ります。
  • 利用：保持期間中は、通常業務やセキュリティ対応、トラブル調査などに使われます。
  • 処理：期限が来れば削除・マスキング・利用停止などの形で「処理」が行われます。 ここで重要なのは、「削除」や「非利用化」が同時に「完全消去」を意味しない場合があることです。たとえば、バックアップの性質上、即時に消えないケースや、監査目的で残るケースがあり得ます。

主な制限と注意点（例外が起きやすい部分）

データ保持は、常に一律に機械的へ運用されるとは限りません。特に次のような点が制限や例外になりやすいです。

  • 目的別の保持：同じデータでも、分析や運用目的と、セキュリティ監査目的では保持が異なることがあります。
  • 法的・契約的要件：特定の期間保存が必要になる可能性があります。
  • セキュリティ上の要請：侵害調査や不正検知のため、一定期間ログを保持する運用が取られ得ます。
  • 削除要求とのズレ：ユーザー側で削除を行っても、バックアップやログの期限到来まで完全に消えない可能性があります。 不確実性のある領域は、公開情報だけでは断定しづらい点（例外の扱い、実際の処理タイミング、運用上の条件）です。そこで「何を・いつまで・どの経路で」残るのかを、確認できる材料に基づいて判断するのが現実的です。