「いつか役に立つ可能性がある」と考えてしまいがちなこと、保有しているデータの思い切った消去に踏み出せないことなどが、データを保有し続けてしまう主な理由だ。特にデータ活用の重要性がさまざまな場面で強調されがちなこともあり、「今は無駄だが、いつか役に立つ」と考えて保有を続けることが目立っている。

　価値があるのかないのか分からないデータを保有し続けることは、大きなリスクを生むことになる。Veritas Technologiesの調査「Consumer Sentiment on Enterprise Data Sustainability study」（日本語版は「企業データの持続可能性に関する消費者の意識調査」）では、回答者の47％（日本は25％）は、企業が不要なデータ量を管理せず、故意に環境破壊を起こしていると知った場合、「その企業からの購入をやめる」と回答した（注2）。

※注2： Veritas Technologiesからの委託で調査会社3GEM Media Groupが2023年2月に調査を実施。調査対象者はオーストラリア、ブラジル、中国、フランス、ドイツ、日本、シンガポール、韓国、アラブ首長国連邦（UAE）英国、米国の消費者1万3000人。

　環境破壊については、回答者の46％（日本は27％）が、「世界のエネルギー関連汚染排出の2％がデータセンターによって引き起こされている」ことに懸念を抱いていると回答した。不要なデータをデータセンターに預けるなど、適切にデータセンターを利用していない企業に対して厳しい目が注がれていることが明らかになった。

　企業に「不要なデータは持たない方がいい」と指摘すると、「御社はビッグデータに否定的なのか」と問われることがあるが、決してそうではない。データは重要なものであり、ビッグデータによって従来はできなかった分析ができるようになるなど大きなメリットが見込めるものだ。データを適切に活用するためにも、データを正しく管理し、利用すべきだと筆者は考えている。

　「不要なデータ」とは何かといえば、重複したデータをはじめ、保有していても活用することができないデータを指す。重複データや不要なデータがある状況は、どこにどのようなデータがあるのかを理解せず、やみくもにデータを保有しているに過ぎないケースがほとんどだ。ビッグデータとしてデータを活用するためには、どのようなデータがどこに保存され、どれくらいの容量になっているのかなどを把握しておかなければならない。「不要なデータが大量にある企業」とは、「実はデータ活用が十分にできていない企業」と考えていい。

クラウドやSaaSにも必要なデータ保護

　データ保護の対象について、「SaaS（Software as a Service）を含めてクラウドサービスのデータは、オンプレミスシステムと同様のバックアップをする必要はない」と捉えている企業がある。確かにクラウドサービスの機能を利用することで一部のデータを保護することは可能だ。例えば「コピーがここにあります」「ごみ箱に一時的にデータが保管されます」という説明を聞けば、オンプレミスシステムとは異なり「データバックアップを取る必要はない」と考えてしまうのも無理はない。

　自社で利用するクラウドサービスの契約書をきちんと見返してほしい。クラウドサービスにあるデータを管理する責任は、利用者にあることが明記されている場合がほとんどだ。もちろん、クラウドサービス事業者が部分的に責任を担ってくれることはある。例えばハードウェア部分の運用や保護に関してはクラウドサービス事業者が責任を持ってくれるので、利用者はあまり考えなくてもよい。ただしクラウドサービスにある利用者のデータに関する責任は、あくまで利用者にある。これはIaaS（Infrastructure as a Service）だけではなく、SaaSでも同様だ。データの改ざんや不要なアクセス、データ消失を防止することに関しては、利用者が責任を持つ必要がある。

　忘れられがちなのは、利用者が管理の責任を持つのはデータだけではないことだ。ID管理、アカウント管理、アクセス制御といった部分についても、利用者が管理する必要がある。データに不正アクセスされないように対策を打つ段階から、きちんと管理する体制ができているのかどうかを見直す必要がある。