結論

AI開発のPoCで提供したデータは、PoC終了後に「削除された」という口頭の報告で終わらせず、削除証明を回収して確認することが重要です。セキュリティ、法務、データ管理担当が、削除証明書、削除ログ、委託先での削除確認を証跡として集めると、提供データが不要な範囲に残り続けるリスクを抑えられます。

この記事は、PoCで機密データや個人情報を渡したまま、その後の扱いを確認していない発注者向けに、削除証明を回収する手順をまとめます。確認しないと、データが複数の環境に残り、漏えい時の被害範囲が広がります。

削除証明の回収とは何を確認することか

削除証明の回収とは、PoCで提供したデータ、その複製、派生物(学習に使った加工データや中間生成物)が、合意した範囲で削除されたことを、記録つきで確認することです。ベンダーを疑うためではなく、データの保有範囲を約束どおりに戻し、責任範囲を明確にするための確認です。

回収の前に、PoC契約で提供データの利用範囲、保存期間、終了時の削除義務を定めておきます。契約に削除義務がないと、削除を求める根拠が弱くなります。提供したデータの範囲と複製先も把握しておきます。

削除対象の対応表

削除の対象は、元データだけではありません。次の範囲を確認します。表はPoCの内容に合わせて調整します。

表で対象を並べるだけでなく、AIならではの派生物(学習に使った加工データ、埋め込みベクトル、モデルに取り込まれた情報)の扱いを文章で確認します。元データを消しても、派生物が残ると情報が残存する場合があります。委託先やクラウド環境まで削除が及ぶかも確認します。

回収と確認の進め方

削除証明の回収は、PoC終了→削除依頼→削除実施→証明の受領→内容確認の順で進めます。削除証明には、削除対象、削除日、削除方法、実施者を含めるよう求めます。証明が形式的で確認できない場合は、削除ログや対象範囲の具体的な記載を求めます。個人情報を含む場合は、法令に沿った削除と記録を確認します。

データ・権限・ログの扱い

削除の確認では、どの環境にデータがあったか(本番相当環境、開発環境、バックアップ、委託先)を把握し、それぞれで削除を確認します。アクセス権限の停止と、ベンダー側アカウントの無効化も併せて確認します。削除証明と削除ログは、発注者側でも保管し、後から確認できるようにします。

費用とリスクの見方

削除証明の回収は、大きな費用はかかりませんが、怠るとリスクが残ります。データが複数環境に残ると、漏えい時の被害範囲が広がり、説明責任も問われます。PoC契約に削除義務と証明の提出を含めておくと、追加交渉なしに回収できます。個人情報の残存は法令上のリスクにもなるため、削除の確認は費用対効果が高い作業です。

実務チェックリスト

• PoC契約に利用範囲・保存期間・削除義務を定めたか
• 提供データの範囲と複製先を把握したか
• 削除対象に派生物・中間生成物を含めたか
• バックアップと委託先の削除を確認したか
• 削除証明に対象・日付・方法・実施者を求めたか
• 削除ログなど確認できる根拠を受け取ったか
• アクセス権限停止とアカウント無効化を確認したか
• 削除証明を発注者側でも保管したか

チェックリストは、PoC契約時、PoC終了時、削除証明受領時に確認します。削除対象一覧と証明を記録すると、監査や漏えい時の説明に使えます。

図解で確認するポイント

この記事の画像は、PoC終了後にデータ削除の証明を回収し、対象範囲を確認する流れを、複数のカードと接続線で表しています。文字や宣伝を入れず、どの対象の削除を確認するかを視覚的に確認できるようにしています。

AllAI内での次の行動

まず AI発注診断 でPoCで扱うデータを整理してください。関連する実務は AI開発 データ移行リハーサルの証跡パック と AI開発 ベンダーロックイン回避の出口条項レビュー で確認できます。開発会社の比較は AI開発の発注支援、既製サービスの選択肢は AI/SaaS比較 も合わせて確認します。

FAQ

Q. PoCで渡したデータの削除はなぜ確認が必要ですか? A. 削除されずに複数環境へ残ると、漏えい時の被害範囲が広がり、説明責任も問われるためです。口頭報告ではなく証明で確認します。

Q. 元データを削除すれば十分ですか? A. 不十分な場合があります。学習用の加工データや埋め込みなどの派生物が残ると情報が残存するため、派生物や中間生成物も対象に含めます。

Q. 委託先のデータはどう確認しますか? A. 再委託先やクラウド環境まで削除が及ぶかを確認します。契約で委託先の削除義務を定めておくと確認しやすくなります。

Q. 削除証明にはどんな内容を求めますか? A. 削除対象、削除日、削除方法、実施者を含めるよう求めます。形式的で確認できない場合は削除ログなどの根拠を求めます。

出典と確認日

• 個人情報保護委員会「個人情報保護法についてのガイドライン」: https://www.ppc.go.jp/personalinfo/legal/ (確認日: 2026-07-10)
• 独立行政法人情報処理推進機構(IPA)「AIセキュリティ」: https://www.ipa.go.jp/security/ai/index.html (確認日: 2026-07-10)
• 経済産業省・総務省「AI事業者ガイドライン」: https://www.meti.go.jp/shingikai/mono_info_service/ai_shakai_jisso/20260331_report.html (確認日: 2026-07-10)