ファイル転送ツール向け文書保持ポリシーガイド

ファイル転送ツール向けの文書保持ポリシーとは、アップロードされたファイルがサーバー上に存在する期間、自動削除のタイミング、訴訟ホールドがいつ削除を一時停止させるか、そして誰がデフォルトを上書きできるかを明確にするものです。2026年においてほとんどの企業にとって、それはアドホック転送に対する7日間のデフォルト有効期限、 SOX（7年）、 HIPAA（6年）、 GDPR（第5条の保管制限）の対象となる文書に対する別のアーカイブパス、そして不変の訴訟ホールドフラグを意味します。ポリシーは文書化され、法務によって承認され、技術的に施行されなければなりません。記述されているだけでは不十分です。

転送ツールがストレージとは異なるポリシーを必要とする理由

SharePoint や Google Drive に対して構築された保持ポリシーは、 WeTransfer 、 SwissTransfer 、 Dropbox Transfer にはそのまま適用できません。転送ツールは設計上一時的なもので、受信者がダウンロードできるよう数日間ファイルを保持します。ストレージプラットフォームは長期間使用するものです。両者を混同すると、よくある2種類の誤りが生じます。転送リンクを文書の「アーカイブ」代わりに使う（消えてしまいます）か、転送データを必要以上に長く保持して文書管理の責任が生じるかのどちらかです。ポリシーは明確に述べる必要があります。転送ツールは運送業者であり、倉庫ではありません。保持が必要なものは、転送ウィンドウが閉じる前に指定されたリポジトリにコピーしてください。

機能するデフォルト有効期限の設定

7日間のデフォルトはほとんどのビジネス転送をカバーします。受信者には3日後にリマインダー、6日目に最終通知を送り、7日目にファイルを削除します。 PHI やカード会員データなどの機密カテゴリでは、24時間の有効期限または「ファーストダウンロードで期限切れ」がより厳格で、最小必要原則によりよく対応します。反対に、建設入札やデューデリジェンスルームのような長期プロジェクトでは30〜90日が必要です。単一の数字ではなく、ユースケースごとにデフォルトを設定してください。 WeTransfer は無料で7日間、 Smash は14日間、 Dropbox Transfer はプランによって7日または30日がデフォルトです。ポリシーをツールの機能に合わせてください。

自動削除と暗号消去

削除のメカニズムはコンプライアンスの証明において重要です。主に2つのアプローチがあります。ファイルレベルの削除はオブジェクトをプライマリストアとすべてのレプリカから削除し、その後バックアップサイクルで数週間以内に期限切れにします。暗号消去では、ファイルはファイルごとのキーで暗号化されており、有効期限切れ時にキーが破棄されます。バックアップが残っていても、暗号文は即座に読み取り不能になります。 GDPR 第17条の削除権はどちらの方法でも満たせますが、暗号消去の方がより明確な監査上の説明ができます。 NIST SP 800-88 Rev.1 のガイドラインは、暗号化メディアの有効な消去方法としてキーの破棄を認めています。

訴訟ホールドのワークフロー

訴訟が合理的に予想される場合、関連ファイルの自動削除は一時停止しなければなりません。それが訴訟ホールドです。ワークフロー：法務部が保管担当者とファイルの種類を特定し、 IT または転送管理者が対象の転送をフラグ立てし、システムはホールドが解除されるまで削除をブロックし、監査証跡がホールドの範囲と期間を記録します。訴訟ホールドフラグを持たないツールでは、すべてを保全システムにエクスポートする必要があり、費用がかかりミスが生じやすくなります。 Microsoft Purview と Relativity は主要プラットフォームと統合します。小規模な組織の場合、ホールドが発動する前に WORM アーカイブへの手動エクスポートを文書化した形で行う方法もありますが、ポリシーは訴訟中の週次チェックを義務化する必要があります。

規制ごとの保持期間の整合

規制によって保持期間の最低要件が異なります。 SOX 第802条は監査ワークペーパーに7年を要求します。 HIPAA の6年ルールはポリシーと監査ログに適用されますが、必ずしも PHI ファイル自体には適用されません。 FINRA 4511 と SEC 17a-4 はブローカーディーラー記録に3〜6年を要求し、特定のカテゴリには厳格な WORM ストレージが必要です。 GDPR 第5条第1項第(e)号は開放的ですが、正当な期間の根拠を要求します。 ITAR 記録は5年です。保持スケジュールを構築するには、各文書カテゴリを最も長い適用要件にマッピングし、削除トリガーの前に転送ツールをその要件に合わせるか、アーカイブストレージに引き渡すよう設定してください。

ポリシーが機能していることを証明する

証拠のない保持ポリシーは単なる願望です。四半期ごとの抜き取り検査では、転送のサンプルを取り出して検証します。ファイルは予定通り削除されましたか。削除はログに記録されましたか。訴訟ホールドが有効だった場合、削除は抑制されましたか。内部監査による年次レビューはポリシーの完全性をカバーします。 Deloitte や KPMG などの外部監査人は、保持スケジュール、ツールの設定スクリーンショット、削除ログのサンプルを求めます。 TSC CC6.5 の下での SOC 2 Type II 審査では、保持と廃棄の統制を具体的に確認します。

ユーザーの回避行動への対処

ポリシーはユーザーが回避策を使った時点で失敗します。すべての転送ファイルを個人の Dropbox にダウンロードする営業担当者は、ポリシーの意味を損ないます。技術的な制御が助けになります。可能であればローカルダウンロードを無効化し、 Seclore や Azure Information Protection などのツールで機密ファイルに透かしを入れ、アップロードだけでなくダウンロードを監査してください。人的な制御の方がより重要です。オンボーディング時と年次のトレーニング、許容使用ポリシーの明確な文言、雇用条件に書き込まれた違反の結果。保持ポリシーは、それに触れる最も弱いユーザーの決定と同じくらい強固なものです。

越境を考慮した保持管理

パリからシンガポールに転送されたファイルは、 GDPR の保管制限とシンガポールの個人データ保護法（ PDPA ）の保持ルールの両方を同時に満たす必要があるかもしれません。両者が矛盾する場合、通常はより厳格な方が勝ちますが、分析を文書化してください。 EU に拠点を置く転送ツールは、欧州の当事者に対してこれを単純にします。混合リージョンについては、ポリシーで各ファイルカテゴリに適用される管轄を指定してください。多国籍組織は最高共通分母のポリシーを採用することが多く、規制を受けるカテゴリのいずれかが7年を要求する場合、そのワークフロー内のすべてが7年を適用します。

HexaTransfer はデフォルトで7日間の有効期限と暗号消去（削除時にファイルごとのキーを破棄）を採用し、 EU インフラで稼働し、ダウンロードごとのログを提供します。

hexatransfer.comでお試しください — 無料、登録不要、最大10GB。