AIサービスの保存期間を比べる。会話・ファイル・ログを分ける

一つの「保存期間」でまとめず、情報の種類と保存の理由を読む。

最初に、残る情報の種類を書き出す

生成AIを使うときの情報収集・保存・転送は、カナダのサイバーセキュリティ機関が確認するよう示す観点です。以下はSONAEの比較表の作り方です。会話の履歴、入力したファイル、生成された出力、利用や障害を調べるための記録などを行にします。実際に何が残るかはサービスごとに確認します。サービス全体に一つの数字を付けず、それぞれの情報について、どんな条件で、いつまで保存されると説明されているかを整理します。

期間の始まりと、終了の条件を確認する

「一定期間」と書かれていても、入力時、最後の利用、利用者による削除、契約終了など、どこから数えるのかが重要です。保存期間を変更できる場合は、その設定を誰が管理し、どの利用者に適用するかも確認します。この記事で一律の日数や保存先を示すことはできません。資料に明記されていない箇所は推測で埋めず、質問事項にします。最終的に契約するプランの資料かどうかも確かめてください。

業務で必要な保存と、入力先の保存を分ける

会社として残す必要のある議事録を、AIの会話履歴だけに置く運用は、取り出し方や担当交代の面でも検討が必要です。承認した出力を会社の正式な保存先へ移すか、原本と下書きをどう区別するかを考えます。反対に、保存する必要がない資料を、便利だからという理由で長く残していないかも確認します。情報の管理責任者が、業務上の必要性と契約・社内方針を合わせて判断できる形にします。

管理者の設定が、どこまで届くかを確かめる

組織の設定で統一できる部分と、利用者ごとの設定が必要な部分を分けます。外部アプリ、追加の連携先、別のアカウントでの利用が同じ条件に含まれるかも確認対象です。一つの画面で期間を変えたからといって、外部サービスの保存や配布済みの文書まで変わると考えないようにします。設定の説明、適用する対象、例外、変更した後の確認方法を記録し、管理できない範囲を見えるようにします。

比較表は、未確定のままでも相談に使う

架空の候補Aでは会話の条件を確認できたがログは未回答、候補Bでは全体の説明はあるが契約するプランの適用が不明、という表を考えます。空欄をゼロ日や保存なしに読み替えず、未回答と記入します。判断する人には、用途、扱う情報、必要な期間と一緒に提示します。プランや説明が変わる可能性もあるため、URL、確認日、回答の窓口を残し、将来同じ条件かを確認できるようにします。

期間が合わないときの選択肢を持つ

必要な管理ができない場合は、入力する資料を架空化する、目的を限定する、別のサービスを検討するなど、用途側を変える案を並べます。単に長い期間が悪い、短ければ安全と決めません。調査のために必要な記録と、不要な原本の保存は別の判断です。完了条件は、自社の用途に照らして残る情報と条件を説明でき、未確認事項と見直す担当が決まったことです。保存期間を選べたことだけで、情報管理全体が整ったとは扱いません。

相談前の確認表

• 情報の種類ごとに条件を整理した
• 期間の起点と例外を確認した
• 社内の正式な保存先と区別した
• 未回答を保存なしと解釈しない

参考資料（確認日：2026年10月23日）：Canadian Centre for Cyber Security：Generative artificial intelligence ↗

一般的な説明とSONAEの運用提案です。製品の公式条件と自社の管理責任者の判断を確認してください。