
「念のため全部残す」は、多くの監視プロジェクトの既定値であり、監査で最も簡単に落ちるポイントでもあります。保存期間は意思決定であって、ストレージ設定ではありません。
データ種別ごとの出発点
- 勤務時間(ログオン・稼働・アイドル):給与1サイクル+賃金請求の法定保存期間。
- アプリとWebの利用:詳細30〜90日。集計値はより長くても可。
- キー入力の回数:30日。傾向を見るためだけの数値。
- スクリーンショット:14〜30日(進行中の調査がある場合を除く)。
- ファイル転送・USB:90〜180日。
- アクセスログ(誰が何を見たか):1年。
表を支える三つの原則
- 規程ではなくシステムで強制する。 削除が「誰かの記憶」に依存するなら、実行されません。
- 法的保全と通常の保存を分ける。 進行中の調査は責任者と終了日を明記して個別に除外します。
- 数字の横に理由を書く。 「ファイル紛争は四半期内に表面化するので90日」は体制が変わっても残ります。「既定値が90日だった」は残りません。
そして通知文に書くべきです。「スクリーンショットは30日後に削除されます」は従業員が評価できる事実で、不信感を減らします。
一般的な情報であり、法的助言ではありません。
☰ ガイド一覧