← 概念辨析に戻る

Concept Contrast Fable

データ保持ポリシーとデータ最小化:一つはどれだけ保持するかを管理し、もう一つは余計に取らないことを管理する

先に結論:安全監査やプライバシー質問票では、データ保持ポリシーとデータ最小化が同じ欄に並べてチェックされることがよくある。しかし保持ポリシーが答えるのは、データが入ってきた後にどれだけ保存し、どれだけの頻度で削除するかである。データ最小化が答えるのは、最初から取るべきでないものは取らないということである。外部監査で混同すると、内部では「どうせ保持期限がある」という理由で過剰収集を正当化しやすくなる。

安全監査やプライバシー質問票では、データ保持ポリシーとデータ最小化が同じ欄に並べてチェックされることがよくある。しかし保持ポリシーが答えるのは、データが入ってきた後にどれだけ保存し、どれだけの頻度で削除するかである。データ最小化が答えるのは、最初から取るべきでないものは取らないということである。外部監査で混同すると、内部では「どうせ保持期限がある」という理由で過剰収集を正当化しやすくなる。

寓話

倉庫の保管員と購買担当者

銭荘の経理係はもともと一連の慣れた方法で運営されていた。老店主は領収書を箱ごと後庫に積み上げる習慣で、旧来のリズムで帳簿を調べる分にはめったに問題は起きなかった。使用人も多く残す方が少なく残すより安全だと思っていた。

後に事は大きくなった。官府は旧帳を調べられる必要があり、客は私事の漏洩を恐れ、催促の声は早朝から夕方まで並んだ。新人はこれを数量の問題と考え、人を増やし時間を延ばせばよいと思った。しかし老人は、多くの細部が既に旧来の方法で耐えられる境界を越えているのを見ていた。

掌事人は最初の方法を試した。すべての領収書を永久に庫房に詰め込むことだ。最初の数日は確かに改善が見え、行列は少し短くなり、外部の人もこの職人技がついに新しい場面に追いついたと思った。

しかし厄介ごとはすぐに姿を変えた。進度を急ぐために検査を省く者、不適切な仕事を無理に古いプロセスに押し込む者、最も熟練した者がかえって雑事に足を取られた。誤りは常に表に見えるとは限らず、納品後に初めて現れることが多い。 古い帳簿は来歴を説明できても、次にどう直すべきかは説明できない。

主事人はさらに規則を加え、各人にもっと署名し、もっと報告し、保護の層をもう一枚補うよう求めた。紙の上では周到に見えたが、現場はさらに遅くなった。職人たちは自分に非がないことを証明するのに忙しく、本当の亀裂は依然として元の場所で広がっていた。傍観者には結果が良くなったり悪くなったりするようにしか見えず、現場の者は速度、品質、責任のどれを先に救うべきかますます判断しにくくなった。 誰もが自分は少し多くやったと思っていたが、全体としての物事はそれによってより安定することはなかった。

寡黙な老職人はいくつかの失敗を机の上に並べた。彼は誰も責めず、皆に同じ細部を見せた。新しい制限は日常の練習にまったく入らず、納品直前に突然現れるだけだった。彼は数回の手戻りを発生順に並べ、そこで皆は、誤りがいつも同じ曲がり角で拡大されることに気づいた。

そこで工房は新規則に改めた。保存が必須の証憑だけを残し、各類の証憑に破棄日を明記する。最初は誰もが慣れず、手足を縛られたように感じた。しかし何度か繰り返すうちに、粗雑な近道は塞がれ、本当に堅実な動作が徐々に残った。

同じ圧力に再び直面したとき、納品は派手にはならなかったが、明らかに信頼性が増した。老店主はついに理解した——どれだけ保存するかと、どれだけ回収を減らすかは、別々の物差しである。最後になってから補おうとすれば、代償はすでに前のあらゆる選択に埋め込まれていることが多い。この新しい道はコストを消し去ったわけではないが、コストを早めに可視化し、まだ変更できるうちに対処できるようにした。

データ保持ポリシー

データがシステム内でどれだけ長く保存され、いつ破棄され、どのように破棄されるかの規則を定義する。注目するのはデータがシステムに入った後のライフサイクル管理。

データ最小化

データ収集段階で範囲を制限し、明確な業務目的を達成するために必要なデータだけを取得する。注目するのは、データがシステムに入る前の境界制御である。

物語の対応

  • 保管員は在庫期限と廃棄を管理する:データ保持ポリシー、データが入ってきた後にどれだけ保存するかを管理する
  • 購買員は必要な貨物だけを買う:データ最小化、データが入る前に必要なものを取る
  • 新しい主管は使う可能性のあるものをすべてチェックした:便宜を図るために最小化原則を突破
  • 用途を先に審査し、次に注文し、次に計時する:最小化が先、保持が後、順序がコンプライアンスコストを決める

データコンプライアンスプロジェクトに落とし込む

セキュリティ質問票では、データ最小化とデータ保持を二つの独立した管理項目に分ける。最小化は要件レビュー段階で阻止する——各データフィールドに業務目的と必要性の理由を明記する。保持ポリシーは運用段階で実行する——データ分類ごとにクリーンアップ周期を設定し自動で発動する。監査時には二組の証拠を別々に提出し、保持期限から収集範囲の妥当性を逆算することを避ける。

京ICP备2026014272号