増え続けるメールの保存期間?
1日少ないときは1MBも無いですが多い日は数十MBにもなるメールをどうするか悩んでます。
とりあえずググって見ると、、、
ありました。金融庁がJ-SOXのQandAをまとめているようです。
http://itpro.nikkeibp.co.jp/article/NEWS/20080624/309395/
http://www.fsa.go.jp/news/19/syouken/20080624-3/01.pdf より抜粋
(問46)【電子メール等のデータの保存】実施基準では、「ITの利用は、例えば、経
営者や組織の重要な構成員等が電子メール等を用いることにより、容易に不正を共謀
すること等も可能としかねず、これを防止すべく適切な統制活動が必要となることに
も留意する必要がある」(実施基準Ⅰ2(6)②)とされているが、内部統制報告制
度の導入に伴い電子メール等のデータはすべて保存しなければならないのか。また、
どのくらいの期間の保存が必要か。
(答)
1.(省略)これは電子メール等のデ
ータを一律に記録・保存することを求めているものではない。
2.(省略)保存期間については、特に重要なもの(省略)に
ついては、例えば、有価証券報告書及びその添付書類の縦覧期間(5年)を勘
案して、それと同程度の期間保存することも考えられるが、いずれにせよ、そ
の重要性に応じ適切に判断することになる。
要するに規定はしないということ、と重要なものは5年保存ということ。
んーあまり参考にならないですね。
http://www.cs.r-ts.co.jp/rcc/special/070522-01.html ここを見ると
米国では6年は保存、2年は容易に検索可能な状態とあります。
http://www.gartner.co.jp/b3i/research/071205_itd2/index.html こちらを
読むと3ヶ月で削除してもよさそう。
逆に電子メールの保存サービスというのもありますが、さすがにそこまではしたくないな^^;
橋本知事はメールを削除して問題になってことがありましたねー^^;
社内の取締役の一人には1年以前のメールは毎月削除してるようです。
んーとりあえず下の感じで規約化しようっと。
重要度・・・保存期間
単純連絡・・・3ヶ月
中間で終了した案件・・・1年
中間で継続中の案件・・・2年
契約・取引に関するもの・・・5年
一応心配なので削除する前にDVDに焼いとこー(汗