データ設計

情報漏洩対策の最善手は「持たないこと」 — 持つなら何がどれだけ危ないかを 6 段階で整理する

2026年11月8日

漏洩しないデータは、持っていないデータだけです。それでも持つ必要があるなら、本当に必要なものだけを最小限に。本稿では、個人情報保護法の漏えい報告義務、PCI DSS、NIST SP 800-122 を根拠に、システム設計で扱うデータを危険度 0〜5 の 6 段階に分け、段階ごとに「取らない・自社で持たない・持つなら守る」のどこまでを選ぶべきかを整理しました。2026 年 7 月に成立した令和 8 年改正（課徴金、16 歳未満、顔特徴データ）で設計に効く点もまとめています。