業務システムのデータベースと、何が違うのか。目的が違うので、性質がほぼ逆になります。

下の2行が、この記事の主題につながります。「見せるために作る」という目的は、権限を絞る動機と逆を向きます。そして分析の価値は過去の蓄積から出るので、消す動機も働きにくくなります。

なお、この語にもセキュリティの公的な定義は見当たりません。NIST CSRC Glossaryで「warehouse」を検索すると0件でした（2026年8月22日に確認）。データを扱う分野の語は、セキュリティ側の用語集に載っていないことが多く、その分だけ会社ごとに指す範囲が違います。

第1章 おわり — 次は第2章

分散していたデータを1か所にまとめると、事故が起きたときの意味が変わります。攻撃者にとっては、狙う場所が1つに減り、当たったときの取り分が増えます。

最下段のとおり、集約には守りやすくなるという利点もあります。問題は、利点だけを受け取って、上の4行の手当てをしない場合です。集めたなら、集めた分だけ守りを厚くする必要があります。

「量が増える」ことには、法律上の意味もあります。個人データの漏えいが国への報告義務の対象になる類型は4つあり、そのうちの1つが人数です。

出典：個人情報保護委員会『令和7年度 個人情報保護委員会 年次報告』（令和8年7月）。処理された報告17,139件の内訳で、1つの事案が複数の類型に当たる場合はすべてに計上されます。1,000人超は全体では5.2%と少数派ですが、データウェアハウスから漏れた場合はほぼ確実にここに入ります。集めるとは、そういうことです。

第2章 おわり — 次は第3章

データウェアハウスの設計が個人情報保護法と関係するのは、主に3か所です。順に見ます。

1つ目です。法第22条は、正確性の確保とセットで、こう定めています。

努力義務ですが、方向ははっきりしています。データウェアハウスの「消さずに全部貯める」という運用は、この方向と逆です。違法だという話ではありません。「利用する必要がなくなったとき」がいつなのかを、誰も決めていない設計になりがちだということです。決めていなければ、その日は永久に来ません。

2つ目です。本人には、利用停止や消去を請求する権利があります。しかもその要件には、次のものが含まれています。

「第26条第1項本文に規定する事態」とは、漏えい等の報告対象になる事態のことです。つまり漏えいが起きたこと自体が、本人からの利用停止請求の理由になり得ます。請求に理由があると判明すれば、事業者は遅滞なく応じなければなりません（同条第6項）。

3つ目です。クラウドのデータウェアハウスを使う場合、保管される場所が国内とは限りません。安全管理措置には、次の項目があります。

ガイドラインが挙げる事例は「個人データを保管しているA国における個人情報の保護に関する制度を把握した上で安全管理措置を実施」です。さらに、この内容は「安全管理のために講じた措置」として本人の知り得る状態に置く事項の事例にも挙げられています。つまり、把握するだけでなく、示せる状態にしておくものです。

第3章 おわり — 次は第4章

データを貯める場所には、いくつか呼び名があります。整理してから入れるか、そのまま入れるかの違いです。

最下段は実務でいちばん見落とされます。本人からの請求に応じて本体を消しても、バックアップに残っていれば、消えたことにはなりません。どこまでを消去の範囲とするかは、あらかじめ決めておく事項です。

誤解も並べます。

3つ目と4つ目は必ずセットで覚えてください。混同されやすいので表にしておきます。

出典：個人情報保護法第28条、通則編10-7。どちらに当たるかは「誰が取り扱うか」で分かれます。自社が扱うのか、相手方が扱うのか。契約の形だけでは決まらないので、実態で判断してください。

第4章 おわり — 次は第5章

利用者の側からは、企業の倉庫の中は見えません。ただし法律は、本人が請求できる場面を定めています。知っておくと、使える場面があります。

1行目の「漏えい等の報告対象になる事態が生じたとき」は、覚えておく価値があります。漏えいの通知が届いたら、その企業に対して利用停止や消去を請求できる場合がある、ということです。ただし、多額の費用を要するなど困難な場合には、代わるべき措置で足りるとされています。

第5章 おわり — 次は第6章

データウェアハウスの設計で後から効いてくるのは、性能でも費用でもなく「消せるかどうか」です。第3章で見たとおり、消去は努力義務であり、本人からの請求の対象でもあります。

2行目が土台です。「必要がなくなったとき」を定義するのは、法務でも情シスでもなく、そのデータを使う業務側です。分析の目的から逆算して、何年分あれば足りるのかを決めてもらってください。決めた年数が長くても、決まっていること自体に意味があります。

「消せる倉庫」にするための具体策も並べておきます。すべて、作ったあとより作るときのほうが安く済みます。

1行目がいちばん効きます。分析の多くは「誰か」を必要とせず、「どんな人か」で足ります。氏名や連絡先を倉庫に入れないと決められれば、第3章の3つの論点はまとめて軽くなります。

第6章 おわり — 次は第7章

本人から利用停止や消去の請求が届いた。あるいは漏えいが起きて、対象者から問い合わせが来ている。いきなり倉庫を検索し始めると、抜けが出ます。

3行目と4行目は条文に沿った動きです。第35条第6項は、多額の費用を要するなど困難な場合について「本人の権利利益を保護するため必要なこれに代わるべき措置をとるとき」は限りでない、としています。代わるべき措置をとることが条件です。困難だから何もしない、は条文の読み方として成り立ちません。

そして、この場面でいちばん時間を食うのが2行目です。コピーの一覧が平常時に作られていれば3分で終わり、無ければ数日かかります。第6章の3行目は、そのための準備です。

第7章 おわり — 次は第8章

この用語とセットで覚えると理解が早くなる語です。

第8章 おわり — 最後にFAQ