Google Vault とメール保持｜訴訟・調査を意識した保存期間の決め方
目次 クリックで開く
Google Workspaceを企業で運用する際、情報システム部門や法務部門が必ず直面するのが「社内のメールやチャットをいつまで残すべきか」という問題です。単なるバックアップではなく、不正調査や法的紛争が生じた際の「証拠」としてデータを保全・検索できる仕組みが不可欠です。
その中核を担うのがGoogle Vault（グーグル ボルト）です。本記事では、IT実務担当者が迷いがちな保持期間の決定基準から、ライセンスの選定、そして訴訟を意識した実務的な設定手順までを、公式ドキュメントの仕様に基づき網羅的に解説します。
Google Vaultによるメール保持の全体像と役割
Google Vaultは、Google Workspace（旧G Suite）のアドオン、あるいは上位エディションに標準搭載されている「情報管理と電子証拠開示（eディスカバリ）」のためのツールです。
バックアップと「保持」の決定的な違い
多くの担当者が混同しやすいのが「バックアップ」と「保持（リテンション）」の違いです。一般的なバックアップは、システム障害や操作ミスで消してしまったデータを「元の状態に復旧させる（リストア）」ことが目的です。
対してGoogle Vaultが提供する「保持」は、ユーザーが故意または過失でメールをゴミ箱から削除したとしても、管理者が指定した期間内であれば、組織としてそのデータを保持し続け、後から検索・抽出できるようにすることを目的としています。ユーザーの受信トレイから消えても、Vault（金庫）の中には残っているという状態を作ります。
eディスカバリ（電子証拠開示）におけるVaultの重要性
現代のビジネス紛争において、メールやチャットのやり取りは重要な証拠となります。訴訟が発生した際、関連する電子データを改ざん不可能な形で提出するプロセスを「eディスカバリ」と呼びます。Google Vaultを使えば、数千人規模のユーザーの中から特定のキーワードや期間を指定して瞬時にメールを特定し、法廷に提出可能な形式でエクスポートすることができます。
保持期間をどう決めるべきか？法規制と実務の判断基準
Google Vaultを設定する際、最初に突き当たる壁が「何年間に設定すべきか」という期間の問題です。ストレージコストがかからない（Google Vaultの保持データは各ユーザーのストレージ容量を消費しない）ため、無期限にしたくなりますが、管理上のリスクも考慮する必要があります。
法的要件に基づく最低保存期間
日本の法律では、書類の種類ごとに保存期間が定められています。メール自体が直接「帳簿」に該当するかは議論がありますが、取引の証跡となる場合は以下の期間が目安となります。
- 商法：計算書類およびその附属明細書などは「10年間」
- 法人税法：帳簿書類などは「7年間」（欠損金が生じた事業年度は10年間）
- アーカイブ ユーザー（AU）ライセンスへの切り替え： 完全に削除せず、低コストでデータを保持するための専用ライセンスを活用する。
- アカウントの停止： ライセンスを付与したまま「停止」状態にする（ライセンス費用は継続発生します）。
実務担当者が陥りやすい「保持」の落とし穴
Google Vaultの設定を完了しても、運用のルールを誤ると必要な時にデータが取り出せないリスクがあります。特にライセンスと退職者の取り扱いは、多くの情シス担当者が躓くポイントです。
退職者アカウントとライセンスの維持
Google Vaultでデータを保持し続けるための絶対条件は、「対象ユーザーにVaultを利用可能なライセンスが割り当てられていること」です。ユーザーが退職した際、ライセンスを使い回すためにアカウントを削除したり、Vaultが含まれない下位エディションへ変更したりすると、たとえ保持ルール（リテンション）を設定していても、そのユーザーのデータはVaultから即座に消去されます。
これを防ぐには、以下のいずれかの対応が必要です。
アカウント削除後のデータ復旧は不可能なため、入退社フローの設計が重要です。アカウント管理の自動化については、SaaSアカウントの削除漏れを防ぐ自動化アーキテクチャの考え方も参考になります。
保持期間設定のチェックリスト
無期限保持は一見安全ですが、訴訟の際に「出さなくて良い不利な証拠」まで開示対象になる（ディスカバリのリスク）という側面もあります。以下の表を参考に、自社のポリシーを検討してください。
| 設定項目 | メリット | デメリット・留意点 |
|---|---|---|
| 無期限保持 | 設定漏れのリスクがなく、永久に遡及調査が可能。 | 不必要な過去の不適切発言等が証拠として採用されるリスクがある。 |
| 有期保持（例: 7〜10年） | 法的要件を満たしつつ、データのライフサイクルを適正化できる。 | 期間終了後に自動削除されるため、訴訟予告（リティゲーション・ホールド）の見極めが必須。 |
公式ドキュメントと仕様の確認
Google Vaultの仕様は、エディションやサービス（Gmail, ドライブ, チャット等）ごとに細かく異なります。設定前には必ず以下の公式ドキュメントを確認してください。
Google Workspaceの機能をフル活用し、紙やExcelでの管理限界を突破するDXの全体像については、AppSheetを用いた業務DXガイドも併せてご覧いただくと、管理部門の自動化イメージがより鮮明になります。
ご相談・お問い合わせ
本記事の内容を自社の状況に当てはめたい場合や、導入・運用の設計を一緒に整理したい場合は、当社までお気軽にご相談ください。担当より折り返しご連絡いたします。