データ保持(Data Retention)

データ保持(Data Retention)とは、ひとことで言えば、組織が法的・業務上の要件に基づき、データを一定期間保管する方針や実務のことです。たとえば、会計データは7年間、医療記録は患者の生存期間+5年、税務関連書類は10年といった保持期間を法令や業界規制が定めています。データ保持期間が長すぎれば情報漏えいリスクとストレージコストが増大し、短すぎれば法令違反や訴訟対応不能のリスクがあります。データ保持ポリシーの策定にはオーナー部門・法務・コンプライアンスの連携が不可欠で、保持期間経過後の確実な廃棄プロセスとセットで運用されます。