データライフサイクル|生成・保管・処理・活用・廃棄の5段階【ITパスポート】

ITパスポート試験

ITパスポート 第2部 データ・AIの利活用8-2 データライフサイクル最終更新 2026-10-18

データライフサイクルは、データが生まれてから消されるまでの一生を、生成・保管・処理・活用・廃棄の5つの段階に分けて見る考え方です。

5つの段階

売上の記録も顧客の名簿も、作られた日から置かれ、まとめられ、使われ、いずれ要らなくなります。段階に分けると、いま何に気をつけるべきかが見えます。

データライフサイクルの5つの段階を左から右へ矢印でつないだ図。生成=入力・記録・取得する。保管=決まった場所に置く。処理=まとめて使える形にする。活用=判断や改善に使う。廃棄=確実に消す。活用から生成へ戻る矢印があり、集計の結果も新しいデータになることを示している。

データは生成から廃棄までの5つの段階をたどり、集計の結果はまた新しいデータとして生まれます。

データライフサイクルの5つの段階

生成 … データが生まれる。人が入力する、機械やシステムが記録する、外から受け取る

保管 … 決まった場所に置き、なくしたり勝手に見られたりしないように守る

処理 … 集めたデータをまとめたり形を変えたりして、使える形にする

活用 … 業務の改善や判断に使う。ほかの部署や取引先に渡して使ってもらうこともある

廃棄 … 要らなくなったデータを、元に戻せない形で消す

段階が変わると、データの置かれ方も、触る人も変わります。デジタル庁の「データガバナンス・ガイドライン」も、必要なデータの品質や適切な守り方はライフサイクルによって異なる、と述べています。 データは段階ごとに置かれ方も使われ方も変わるので、守り方も段階ごとに決めます。

また、処理や活用で作った集計表や分析の結果は、それ自体が新しいデータです。新しいデータもまた生成から始まり、保管され、いずれ廃棄されます。 一生は一方通行で終わるのではなく、次のデータを生みながらくり返します。

段階の分け方は資料によって違います。デジタル庁のガイドラインは「生成・転送・処理・可視化・連携・保管・消去」と細かく分けています。試験で押さえる語は生成・保管・処理・活用・廃棄の5つです。

データライフサイクルは、データを組織の資産として管理するデータマネジメントの中の考え方の1つです。ルールを決めて見張るデータガバナンスや、データの品質、メタデータは 8-1 データマネジメント で扱います。この回は、データの一生の各段階で何をするかに絞ります。

生成 ── 生まれた時点で決めておくこと

データの生まれ方はいろいろあります。担当者が受注を入力する、店のレジが売上を記録する、工場のセンサーが温度を記録する、Webサイトがアクセスを記録する、取引先からファイルを受け取る。 人が手で作るものだけでなく、機械やシステムが自動で生み出すデータも増えています。

生まれた時点で決めておきたいのは、次のことです。

生成のときに決めておくこと

何のために使うか … 使い道を決めておく。あとの処理・活用は、この目的の範囲で行う

だれが責任を持つか … そのデータを作った部署など、内容について答えられる人をはっきりさせる

どこに置き、いつまで持つか … 保管の場所と期間。期間が決まっていないと、廃棄するきっかけが来ない

いつのデータか … 作った時刻を残す。古いデータのまま分析すると、期待した結果が得られない

何に使うかを決めずに集めたデータは、置いておく手間と、漏れたときの被害だけを増やします。 「いつか使うかもしれない」で集めるのではなく、使い道から逆に、集める項目を決めます。

保管 ── 決まった場所に、決まった期間だけ置く

保管でよく起きる失敗は、データが散らばることです。担当者がそれぞれのパソコンやUSBメモリに保存していると、どれが最新か分からなくなり、その担当者がいないと場所さえ分からなくなります。

保管の比較。左=ばらばらに置いた状態:複数のパソコンとUSBメモリに「見積書_最新」「見積書_最新2」「見積書_確定版」が散らばり、どれが最新か分からない、担当者しか場所を知らない。右=決まった場所に置いた状態:鍵の付いた共有の保管場所に「見積書_第3版」が1つあり、全員が同じ最新版を見る、見てよい人だけが開ける。

置き場所を1つに決め、版と開ける人を管理すると、全員が同じ最新版を使えます。

保管で守ること

組織として決めた場所に置く … 個人の手元ではなく、共有の場所に置く。担当者が替わっても見つかる

版と名前のつけ方をそろえる … 「最新」「確定版」のような名前をやめ、版の番号や日付で区別する。古い版を最新とまちがえない

見てよい人だけが開けるようにする … 部署や役割ごとにアクセスの権限を決める

なくしても戻せるようにする … 故障や誤った削除に備えて、写しを取っておく(取り方は マルウェア対策・バックアップ・ファイアウォール)

保管には期間もあります。法令や社内の規程で、何年持っておくかが決まっているデータがあるからです。 たとえば国の行政機関は、公文書管理法にもとづいて、行政文書ごとに保存期間と満了の日を決め、満了したら国立公文書館等に移すか、廃棄します。 保管で大事なのは、だれもが同じ最新版にたどり着ける場所に、決まった期間だけ置くことです。

ふだんはほとんど使わないが、まだ捨てられないデータもあります。こうしたデータを、日常の置き場所から分けて長く保存しておくことをアーカイブといいます。 日常の場所に置き続けると探しにくく、費用もかさむからです。アーカイブするか廃棄するかは、組織の手続に沿って決めます。

処理と活用 ── 決めた目的の中で使う

処理は、集めたデータを使える形にする段階です。レシート1枚ずつの記録のままでは、どの店で何が売れているかは見えません。 店ごと・日ごとに集計して表にすると、初めて判断の材料になります。複数の表を結びつける、誤りや重複を直す、といった作業もここに入ります(具体的なやり方は 9-2 データ分析とデータ利活用)。

活用は、処理したデータを実際に業務の改善や判断に使う段階です。売上表を見て来週の発注量を決める、問い合わせの記録から多い質問をまとめて案内を直す、といった使い方です。

処理と活用の流れ。レシートの記録を処理して、店ごと・日ごとの売上表にし、それを活用して発注量を決める。この3つは「集めたときに決めた目的の範囲」という枠の中にあり、枠の外に「目的の外の使い方」がバツ印付きで置かれている。

処理も活用も、集めたときに決めた目的の範囲の中で行います。

気をつけたいのは、使ってよい範囲です。デジタル庁のガイドラインは、取得したデータの利活用を、データを作った側が認めた範囲にとどめるよう求めています。 処理と活用は、集めたときに決めた目的と、許された範囲の中で行います。 「品ぞろえの改善に使う」と決めて集めた購買の記録を、断りなく別の会社に売る、といった使い方は範囲の外です(個人に関するデータの決まりは 29-1 個人情報保護)。

ある店が、来店客にアンケートを書いてもらい、その結果を接客の改善に使いました。次の作業のうち、データライフサイクルの「処理」にあたるのはどれですか。

廃棄 ── 消したつもりを残さない

データは、持っているだけで漏えいの危険と管理の手間を生みます。デジタル庁のガイドラインも、データを生成した側が利用期間を定めていたり、長く保管していたりすることで、生成した側や第三者に危険が生じうるデータは確実に廃棄している姿を、望ましい方向として示しています。 個人情報保護法も、個人データを利用する必要がなくなったときは、遅滞なく消去するよう努めなければならないと定めています(29-1 個人情報保護)。

廃棄でいちばん多い誤解は、ファイルを削除すれば消えた、と思うことです。 IPA は、ファイルをごみ箱に移してごみ箱を空にする操作は、ファイルそのものではなくファイルの保管場所の情報を消しているだけで、見えなくなっても実際には HDD(ハードディスク)の中に残っている、と説明しています。データ復元ソフトを使えば、第三者に戻されてしまうおそれがあります。 ごみ箱を空にしただけでは、データを消したことになりません。

データの消し方の比較。ごみ箱を空にする=見えなくなるだけで、復元ソフトで戻せることがある(注意の印)。消去ソフトで上書き=元のデータを上書きする。媒体はまた使える。物理的に破壊=媒体ごと壊す。媒体はもう使えない。

ごみ箱を空にするだけでは消えません。上書きするか、媒体ごと壊します。

元に戻せない消し方

消去ソフトで上書きする … 記憶装置に合ったデータ消去ソフト(HDD 用・SSD 用がある)で元のデータを上書きし、復元ソフトでも戻せないようにする。記憶装置はまた使える

物理的に破壊する … 記憶装置を砕くなどして、媒体ごと壊す。媒体はもう使えない

どちらを選ぶかは、データの重要さと、その媒体をまた使うか(譲る・売る・返す)で決めます。 処分を業者に頼むときも、データをきちんと消してくれるかを確かめます。

もう1つ忘れやすいのが写しです。元のファイルを消しても、バックアップや、ほかの部署・委託先に渡した写しが残っていれば、廃棄は終わっていません。 委託した仕事が終わったら、渡したデータを返してもらうか廃棄してもらい、その結果を確かめます。

リース期間が終わった業務用のパソコンを、リース会社に返却します。中には顧客の名簿が保存されています。返却の前の対応として、最も適切なのはどれですか。

まとめ

この回で持ち帰ること

1. データライフサイクル=データの一生を生成・保管・処理・活用・廃棄の5段階で見る。段階ごとに守り方を決める。集計の結果も新しいデータとして一生をたどる

2. 生成のときに、何のために使うか・だれが責任を持つか・どこにいつまで置くかを決める。使い道のないデータは集めない

3. 保管は、組織の決めた場所に、版をそろえ、見てよい人だけが開けるようにし、決まった期間だけ置く。使わないが捨てられないデータはアーカイブする

4. 処理=使える形にする、活用=判断や改善に使う。どちらも集めたときに決めた目的と許された範囲の中で行う

5. 廃棄は元に戻せない形で。ごみ箱を空にしただけでは消したことにならない。消去ソフトで上書きするか、媒体ごと物理的に破壊する。バックアップや渡した写しも消す

教科書の一覧(現行の試験の順)教科書の一覧(新しい試験の順)過去問

ITパスポートのUdemy講座を口コミで比べる。動画講座3つ・問題集3つ、受講者数・★評価・口コミつき。広告を含むページですITパスポートのUdemy講座を口コミで比べる。動画講座3つ・問題集3つ、受講者数・★評価・口コミつき。広告を含むページです

Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです(広告を含みます)。

出典:IPA「ITパスポート試験 シラバス(案)Ver0.1」(2026年8月31日)、「ITパスポート試験 シラバス Ver6.5」、 「データマネジメント試験(仮称)シラバス(案)Ver0.1」(2026年8月31日)、 デジタル庁「データガバナンス・ガイドライン」(2025年6月20日)、個人情報の保護に関する法律 第22条、公文書等の管理に関する法律 第5条・第8条、 IPA「情報セキュリティ10大脅威 知っておきたい用語や仕組み」(2023年5月)、IPA 翻訳「NIST SP 800-88 Rev.1 媒体のデータ抹消処理(サニタイズ)に関するガイドライン」(原文は2025年9月に Rev.2 へ改訂)。 練習問題は当サイトが説明のために作ったものです。

タイトルとURLをコピーしました