この用語の意味
ゼロデータ保持は、サービス提供者が、処理後の入力・出力データを保持しない、または指定対象では保存・ログ記録しないというデータ取扱いの条件です。
何ができるか
機密性が高い業務で、提供者側に残るデータを減らす条件として検討できます。導入可否は、契約・対象機能・設定を確認して決めます。
実際に使うために必要なもの
対象の組織・プラン・APIまたは機能、入力と出力、ファイル、会話履歴、監査ログ、外部連携の保持条件を一覧にします。
小さく試す運用例
匿名化した問い合わせ要約で、対象エンドポイント、保存設定、履歴の有無、管理画面の表示を確認します。結果を情報管理担当者と照合してから、本番データの利用を判断します。
人が確認すること・注意点
ゼロデータ保持は、すべての情報がどこにも残らないことを自動的に意味しません。適用外の機能、法令・不正利用対策上の例外、利用者側のログや連携先の保持を、最新の契約と公式資料で確認します。
関連する事例・テンプレート
利用前に、送信する情報、保存先、保持期間、削除手順、確認担当を記録します。
外部AIの選定、日常の情報管理、誤入力時の対応を確認するには、統合型AIを業務で使う前に確認したいセキュリティ上の注意点、情報漏洩のリスクと回避方法――取扱い・権限・送信のルール、生成AIに個人情報・機密情報を誤入力した場合の事故対応フローを参照してください。