法的保留とデータの凍結

1）法的保持とは何ですか、なぜそれが必要なのですか

Legal Holdは、調査、監査、請求、訴訟または規制プロセスに関連する可能性のある特定のデータの管理「フリーズ」です。目標は、証拠の完全性を維持することです。法的リスクがある限り、保持スケジュールに従って破壊、修正、または自動クリーニングを防ぐことです。

• 適時性：holdは紛争/レビューの「合理的な期待」の後に遅滞なく導入されます。
• Precision-Only関連するセット（データ最小化）がフリーズします。
• オブザビリティとオーディタビリティ：すべてのアクションがログに記録され、検証に使用できます。
• リバーシビリティ：ホールドを削除し、通常の削除スケジュールに戻るための理解可能な手順があります。

2）リーガルホールドが導入された場合： 典型的なトリガー

請求の通知、規制当局からの苦情、監督命令。
内部調査（コンプライアンス/セキュリティ/ファイナンス/AML）。
eDiscovery/外部コンサルタントのリクエスト。
セキュリティインシデント（漏洩、詐欺）。
保護ラインからの信号：法的、DPO、 CISO、内部監査。

3）フリーズ量： データソース

運用ストレージ：トランザクションデータベース、決済ログ、KYC/KYB、 AML信号。
コーポレートコミュニケーション：メール、チャット、通話記録、チケット。
ファイルリポジトリとDWH/datalayers： rawおよび派生レイヤー。
バックアップとアーカイブ：スナップショット、WORMストレージ、S3オブジェクトロック/不変性。
サードパーティプロセッサ：KYCプロバイダ、PSP、マーケティングプラットフォーム、クラウド。

重要：凍結はコピーおよび派生物（ETL/vitorki/caches）に適用されます。

4）役割と責任（RACI）

（R-責任がある；A-説明責任がある；C-コンサルティング；I-Informed）

5）エンドツーエンドプロセス（SOP）

1.開始：法的にはケースを登録し「、スコープ」を形成します：トピック、日付、主題、システム。
2.評価とマッピング：Data Owners+Legal Opsは、ソース/テーブル/バックアップのリストを作成します。

• DLP/EDRM/アーカイブにホールドタグ/ルールを含める。
• 影響を受けるスキーマの自動削除/匿名化をオーバーライドします。
• バックアップの場合-不変性/WORMを適用します。commit retention override。
• 4.保留通知-保管者-保存する必要があり、削除しないでください。
• 5.フォローアップ：確認、リマインダー、トレーニング、違反の監視。
• 6.定期的なレビュー：最低毎月-ホールドが関連しているかどうか、過度のカバレッジがあるかどうか。
• 7.引き出しを保持する：法律による書面による決定；定期的なポリシー回復チェックリスト。
• 8.防御可能な処分：計画された削除と匿名化の再開、ログに記録。

6）保持ポリシーと「凍結」： それらがどのように結合するか

ルール：Holdは影響を受けるオブジェクトに対してのみ対応する保存期間を一時停止します。
設計によるプライバシーとの競合：最小限の範囲を拡大する。「非関係」セットをブロックしないでください。
粒度：オブジェクト（ID/subject）、テーブル/パーツ、スペース/バケット、ドキュメントタイプ。

7）技術的な制御

不変ストレージ：WORM/S3 Object Lock、 Write-Onceボリューム、ジャーナルファイルシステム。
整合性制御：ハッシュ、証拠チェーン、監査証跡（追加のみ）。
データベースのフリーズ：指定されたキーのUPDATE/DELETEを禁止するポリシーフラグとトリガー。
コミュニケーションのアーカイブ：Legal Hold API （journaling、 AIP/EDRM）によるメール/チャットの自動ロギング。
DLP/EDRM統合：ラベル「LegalHold=true」、削除の禁止、ケースごとにエクスポート。
バックアップ：独立したホールドバックアップ、長寿命、回復テスト。
観測性：ホールドケースダッシュボード、SLA、アプリケーションエラー、ポリシードリフト。

8）統合ポイント（参照アーキテクチャ）

ケース管理（法務）：ケースシステム↔データカタログ↔ポリシーオーケストレーター。
IAM/Secrets-必要最小限のエクスポート/ブラウズアクセスを委任します。
データカタログ/Lineage：依存データセットの自動「着色」。
保持構成のCI/CD： hold-rules-コードとして（policy-as-code）、レビュー/バージョン。
SIEM/SOAR：保留中の削除/変更の試みに関するアラート。

9）紛争と解決方法

DSAR/削除する権利と法的保持：データが法的義務を満たすために保持の対象となる場合、被験者の要求が合法的に遅延する可能性があります。私たちは根拠を修正し、遅延の件名を通知します。
最小化と比例：改訂スコープ；無関係な個人データを分離します。
国境を越えた転送：他の管轄区域でコピーを保持する場合、法的根拠と転送メカニズム（SCC/BCR/ローカル登録）を確認します。
暗号化とキー：キーを破壊することで「ホールドをバイパス」することはできません。KMSの回転が文書化されています。

10）規制状況（参考）

eDiscovery/民事プロセス標準（例：FRCP 37 （e））-ESIの損失に対する制裁。
GDPR/ローカルデータ法：ストレージの合法性、通知、目的の制限。
Financial/AML：所定の保持期間（transactions、 KYC）。通常よりも長くなる可能性があります。
（現在の規制は、あなたの管轄/市場のために法律によって洗練されています。

11）メトリックとSLA

Time-to-Hold：すべてのターゲットシステムでトリガーからアプリケーションまで（target： ≤ 24 h）。
適用範囲：％は保留中の保管者/システムを確認しました（目標：100％）。
ドリフト/違反：ポリシーブロックされた削除/編集の試み。
Scope Creep：関係のないオブジェクトの共有を毎月のレビューで減らします。
リリースまでの時間：法的ソリューションから完全な削除まで（ターゲット：≤ 48-72 h）。

12） Legal Holdローンチチェックリスト

• ケースと法的根拠を登録します。
• スコープ（対象、日付、システム、データ型）を生成します。
• データマップと系統を更新します。
• DLP/archives/DB/files/backupsのホールドルールを有効にします。
• 法的保留通知と指示を送信します。
• 監視とアラートを有効にします。
• フォールトトレラント・バックアップ（不変性）とテスト・リカバリを修正。
• 定期的なレビュー計画と次の改訂日。

13）法定保留通知テンプレート（短い）

トピック： リーガルホールド：データ保持コミットメント

住所： ［保管者/データ所有者リスト］

理由： ［ケース番号/プロセスタイプ］

保存するもの： ［システム/フォルダ/テーブル/メールボックス/日付範囲］

禁止： 承認なしに削除、変更、パージ、上書き、暗号化

手順： 場所と保存方法、タグ/タグ、連絡先Legal Ops

締め切り： 別途退会通知まで

謝辞： リーディングとパフォーマンスの承認のための参照/フォーム

14）法的保留除去手順（リリース）

1.法的決定+理由の説明。
2.証拠の最終的な輸出/統合（必要に応じて）。
3.通知をリコールし、時間を記録します。
4.通常の保存および匿名化ポリシーを復元します。
5.閉会報告：何が保留されていたのか、誰に通知されたのか、どのような削除が再開されたのか。

15）頻繁な間違いとそれらを回避する方法

ファジースコープ→余分なストレージ、プライバシーのリスクとコスト。
バックアップとキャッシュを無視する→不完全なフリーズ、ケースの脆弱性。
無免除→無許可の変更のリスク。
管理者とのコミュニケーションが悪い→人的要因と違反。
定期的なレビューの欠如→「永遠」は不必要に保持します。

16）ミニプレイブック「地面に」（操作）

DBA：影響を受けるパーティ/キーに'legal_hold=true'属性を適用します。監査トリガーを有効にするスキーマDDLの変更をブロックします。
ストレージ：対応するバケット/フォルダをWORM/Retention Lockモードに切り替えます。スナップショットを作成します。
メール/チャット：ケースのロギングとエクスポートを有効にします。パージの禁止。
DWH/ETL：テーブルを読み取り専用としてマークします。歴史的当事者の計画的なパージを凍結します。
バックアップ：専用の長期レプリカ;毎週の回復チェック。
監視：スコープ別のDELETE/TTLイベントに関するSlack/Emailの通知。

17）ポリシー（サンプルワード）

組織は合理的な紛争/レビューの期待に即座にリーガルホールドに入ります。
ホールド量は、必要性と比例性の原則によって決定されます。
すべての従業員は、通知を遵守し、コンプライアンスを確認する必要があります。
技術的不変性は、免責と監査ログによって提供されます。
ホールドは30日ごとに少なくとも1回レビューされます。
ホールド除去は、書面で実行され、標準的なポリシーの復元を伴うものとします。

18）関連するwikiセクション

設計とデータ最小化によるプライバシー

データの保存と削除のスケジュール

データの削除と匿名化

法的/規制の要求とeDiscovery

インシデント管理とフォレンジック

DLP/EDRMおよび通信アーカイブ

合計

Legal Holdは、厳密に定義されたデータの管理、測定、監査が可能な「フリーズ」です。強力なプログラムは、（1）高速トリガーと正確なスコープ、（2）技術的不変性（WORM、オブジェクトロック、監査）、（3）透明な役割とSLA、 （4）通常の保持に戻ると定期的なレビューと安全なホールド除去に依存しています。