2026年版 ファイル転送ツールの保持ポリシー設定ガイド

2026年のファイル転送ツールの保持ポリシー設定とは、GDPRのストレージ制限原則の精査に耐えられ、SOXの7年要件やHIPAAの6年ログ保持などのセクター固有の長期規則を満たし、かつ侵害リスクを最小化するのに十分短いデフォルトを選択することです。推奨できる設定は次のとおりです。一般的なビジネス転送には自動暗号学的消去を伴う7日間のデフォルト失効、機密カテゴリーには「最初のダウンロード時に失効」まで短縮可能なファイル単位の上書き、長期保持が必要な記録向けのWORMストレージへの別途アーカイブパス、そして訴訟中の削除をブロックする訴訟ホールドの上書きです。

短期保持と長期保持の緊張関係

短期保持は侵害リスクを下げます。7日間で削除されるファイルは60日後に漏えいしません。長期保持は記録規則を満たします。証券ブローカーの記録はSEC 17a-4のもとで6年間保持する必要があります。ファイル転送ツールはアーカイブではないため、適切な対応は転送ツールでは短期保持とし、長期保持が必要なものは意図的にアーカイブに引き渡すことです。ポリシーはどのファイルをどこに引き渡すかを、誰かが覚えていることへの期待ではなく、スケジュールされたプロセスで明記する必要があります。二つの役割を一つのツールに混在させると、永続的な保持（転送ファイルを無期限に保持する）か、規制記録の不十分な保持（転送が失効したときに記録が失われる）を招きます。

ほとんどの転送に機能するデフォルト

7日間のデフォルトはほとんどのビジネス用途に適しています。受信者は通常48時間以内にダウンロードし、残りのウィンドウはタイムゾーンやフォローアップをカバーします。WeTransfer（無料7日、有料30日）、Smash（無料14日）、SwissTransfer（デフォルト30日）、Dropbox Transfer（7日または30日）といったサービスがユーザーの期待値を形成しています。7日を下回ると、特に祝日や病欠をまたぐ場合に、配信の見逃しリスクが高まります。特定の理由なく長くすると不必要なリスクが蓄積されます。3日と6日のリマインダーで失効前に受信者を促します。回復と再送が簡単なエンタープライズプランの社内転送には、3日間で十分な場合があります。

高感度ファイルへの上書き

一部のファイルにはより短い保持が適しています。顧客の支払い詳細を含むPDF、患者のDICOM画像、M&Aの合意書草稿、これらは「最初のダウンロード時に失効」または24時間の上限から恩恵を受けます。ポリシーはカテゴリーと対応する上書きを明記すべきです。ユーザーがトグルを切り替えることを覚える必要はないはずです。ツールがラベル統合をサポートする場合、データ分類ラベル（制限、機密）が設定を自動的に駆動すべきです。ラベル認識のないツールでは、シンプルな経験則（「PHIまたは財務データの場合は最初のダウンロード時に失効を設定する」）が強化されれば機能します。

暗号学的消去とファイルレベルの削除

失効時に、ファイルはバックアップを含む形で消えなければなりません。ファイルレベルの削除はプライマリオブジェクトを削除しますが、レプリカとバックアップは自身の失効サイクル（通常30〜90日）まで残ります。暗号学的消去はファイルごとに別途保管された鍵でファイルを暗号化し、失効時に鍵を削除します。鍵が消えると、スナップショットに暗号文が残っていても数学的に解読不能になります。NIST SP 800-88 Rev. 1は暗号学的消去を有効なサニタイゼーションとして認めています。コンプライアンスの証明として、タイムスタンプとファイル識別子を含む消去イベントのログはバックアップローテーションを待つよりも監査担当者に対してクリーンな説明ができます。

訴訟ホールドの仕組み

訴訟が合理的に予想されるとき、保持ポリシーは関連ファイルの削除を一時停止しなければなりません。訴訟ホールドのワークフローは次のとおりです。法務がスコープ（保管担当者、ファイルタイプ、日付範囲）を定義し、ツールが一致するファイルをホールド対象としてフラグを立て、自動削除を停止し、監査ログがホールドの開始とスコープを記録し、解除は定義された終了条件または明示的な指示に従います。訴訟ホールド機能は許可されたロールのみがアクセスできるべきです。組み込みの訴訟ホールドがない場合の回避策は、転送ツールが削除する前に潜在的に関連するすべてのファイルをプリザベーションシステム（Relativity、Everlaw、Microsoft Purview eDiscovery）に抽出することですが、このアプローチはコストがかかり漏れが生じやすいです。

特定の規則への保持のマッピング

規制対象の各カテゴリーをその保持要件にマッピングします。GDPR：目的のために必要な期間（通常は目的に応じた期間で、文書化された根拠が必要）。HIPAA：ポリシー、監査ログ、一部の文書に6年（基礎となるPHIは別の規則がある）。SOX：監査作業紙と内部統制文書に7年。SEC 17a-4とFINRA 4511：記録タイプに応じて3〜6年（一部はWORMストレージが必要）。ITAR：5年。PCI DSS：一般的な保持要件はなし、ただし不要になったカード会員データはすぐに削除する。個人情報保護法（APPI）：取得の目的に必要な範囲を超えての保持を禁止。転送ツールでは汎用保持を短く保ち、これらの規則の対象となる記録は転送ツールが失効させる前にアーカイブストレージ（S3 Object Lock、Azure Blob Immutable Storage、オンプレミスWORM）に移動させます。

ユーザーと受信者への保持の周知

ユーザーはファイルがどれほど早く失効するかを過小評価しています。ツール内での明確なコミュニケーションが助けになります。アップロード確認、共有リンクのプレビュー、ダウンロードページに失効日が表示されます。受信者はクリック前に失効を確認します。ファイルがまだ未受け取りの場合の送信者へのリマインダーは再送を回避します。一部のツールでは送信者が管理者承認なしにポリシー制限内で保持を延長（7日から14日へ）できます。ポリシー制限を超えた延長は管理者の操作が必要でログに記録されます。ポリシーを具体的な例とともに社内イントラネットで公開することで、「なぜファイルが消えた？」というサポートチケットを減らせます。

保持コンプライアンスの監査

最低でも四半期ごとに転送のサンプルを取り出し、保持の施行を確認します。各サンプルファイルについて、失効がそのデータティアのポリシーと一致するか確認し、削除がスケジュールどおりに（または最初のダウンロード時の失効の場合は早めに）発生したか確認し、削除イベントがログに記録されたか確認し、訴訟ホールドが適用された場合は削除が正しく抑制されたか確認します。結果を保持監査報告書に文書化します。SOC 2 Type II審査ではこの種の継続的な監視をTSC CC6.5データ廃棄の一部として確認します。ISO 27001の再認証でも外部監査担当者が削除イベントのサンプルを取ります。

HexaTransferはデフォルトで7日間の失効を設定し、ファイルレベルで暗号学的消去を行い、機密転送には最初のダウンロード時失効をサポートします。試してみるなら https://hexatransfer.com へ。無料、アカウント不要、最大10 GB。

ファイル転送ツールの保持設定は複雑にする必要はありません。短いデフォルトを選択する。機密ファイルにはより短い上書きを許可する。転送ツールが失効させる前に、専用のアーカイブストレージに記録を引き渡す。訴訟ホールドにフラグを立てる。すべての削除をログに記録する。四半期ごとに監査する。これが規制機関を満足させ、侵害リスクを最小化し、実際に役立つのに十分な時間ファイルを維持するポリシーです。