データの廃棄

保存期間を過ぎたデータや不要になったデータを、復元できない方法で確実に消去すること。媒体に応じて上書き消去、暗号化消去、物理的破壊などを選び、複製やバックアップも含めて消去したことを記録する。リーガルホールド中のデータは廃棄の対象から除く。

データの機密性・完全性・可用性を確保するための管理活動。アクセス権の設定、暗号化、マスキング、利用履歴の記録などを、データの重要度に応じて適用する。

氏名や口座番号などの値を、伏字や別の値に置き換えて元の情報を隠す手法。テスト環境や分析用にデータを渡す際、内容の形式を保ったまま漏えいリスクを下げられる。

特定の個人を識別できないように個人情報を加工し、かつ当該個人情報を復元できないようにした情報。一定のルールの下で本人の同意なく第三者に提供でき、ビッグデータの活用促進を目的としている。

他の情報と照合しない限り特定の個人を識別できないように個人情報を加工した情報。匿名加工情報よりも加工の程度が低く、事業者内部での分析・活用を想定している。第三者への提供は原則禁止。

勘や経験だけに頼らず、収集・蓄積したデータの分析結果を根拠として意思決定を行う経営スタイル。実現にはデータの品質確保と、必要なデータに誰もがアクセスできる基盤・ルールの整備が前提となる。

組織が保有するデータを、設備や人材と同様に価値を生む資産として捉える考え方。資産である以上、誰が管理責任を負い、どう維持・更新し、いつ廃棄するかを定める必要がある。