非営利団体と組織のための保持の基本：知っておくべきこと

By Mirko Peters · 2026-05-25 · Updated 2026-07-16

SharePoint、Teams、OneDrive、Exchange における Microsoft 365 の保持の基本を解説します。保持ポリシー、ラベル、法的要件、削除、ガバナンスを取り上げます。

Automatically translated with AI from the original post. Read the English original

記録の保持とは、組織が業務を支えるために必要とする文書やファイルを、どれだけの期間保管するかに関わるものです。非営利団体や、Microsoft 365 のようなプラットフォーム、特に SharePoint を利用する組織にとって、これは単なる事務作業ではありません。適切な保持を行うには、何を残し、何を破棄し、いつ処分するかを把握する必要があります。そうすることで、法的なトラブルや無駄なストレージの消費を避けられます。

本ガイドでは、保持の日常的な実務、つまり重要な記録の定義、実用的なポリシーの作成、手元にあるツールの活用に焦点を当てます。主に米国の法律を扱いますが、簡潔で実践的なアプローチを求めるどの組織にとっても、ほとんどの内容は理解しやすいはずです。ガバナンスの専門用語に深入りせず、ファイルを整理し、安全に保ち、法令を順守するための具体的な手順をご紹介します。

記録の保持とは？重要な原則の解説

記録の保持は、古いファイルを倉庫やほこりをかぶったドライブにしまっておくこと以上の意味があります。何が記録に該当するのか、なぜそれを保管する必要があるのか、そしていつ手放してよいのかを理解することです。請求書、契約書、寄付者からの手紙、人事書類はいずれも、業務、コンプライアンス、また困難な状況における証拠として重要になりえます。

明確な保持計画がなければ、場当たり的な対応になり、罰金、情報の喪失、監査や訴訟の際の慌てた対応といったリスクを抱えることになります。以降のセクションでは、わかりやすい保持ポリシーがあることで、業務がスムーズに進み、職員の負担が軽減され、記録の欠落や過剰な保存で慌てる事態を避けられることを説明します。

記録の保持ポリシーとその重要性

記録の保持ポリシーは、各種記録をどれだけの期間保管し、その後どう扱うかというルールを定めるものです。このような枠組みがあれば、チーム全員が期待される対応を理解できるため、混乱や運用のばらつき、誤った削除を防げます。

明確なポリシーは、業務を楽にするだけではありません。監査人、資金提供者、規制当局に対して、組織がきちんとルールに従って運営されていることを示せます。ポリシーが整備されていれば、法的措置や監査が発生した場合にも組織をより強く守れます。また、コンプライアンス上の問いや緊急事態が起きた際に慌てることなく、あらゆる事態に備えられる体制を維持できます。

効果的な文書保持ポリシーの要素

優れた保持ポリシーには、基本的な事項を網羅する必要があります。すなわち、何を保管するのか、記録の管理を誰が担当するのか、そしてルールをどの程度の頻度で見直すのかです。最良のポリシーは、マニュアルの中の数ページにとどまるものではなく、明確で実行可能であり、理事から事務スタッフまで全員にとって分かりやすいものです。

次に、単に「まあ良い」ポリシーと、プレッシャーの下でも機能するポリシーの違いを見ていきます。あわせて、日々のガイドラインが職員の判断をどのように支えるかも解説します。その結果、キャビネット一台を管理する場合でも、SharePoint サイト全体を管理する場合でも通用する、一貫性と確信を持った記録の取り扱いが実現します。

効果的な保持文書の条件

• 明確な適用範囲と適用対象：ポリシーは、どの記録と部門が対象となるのかを正確に示す必要があります。あいまいさは誤りを招くため、メールから助成金関連ファイルまで、具体的に明記してください。
• 担当者の割り当て：ポリシーには、その責任を負う個人またはチームが必要です。更新の管理、質問への対応、全員が理解し同意している状態の維持までを担います。
• 発効日とバージョン管理の記録：ポリシーの各バージョンには、明確な開始日を記載し、変更履歴を時系列で管理する必要があります。古いルールは混乱のもとになるため、常に最新の状態に保ってください。
• 定期的な見直しと更新：法律や組織のニーズは変化します。定期的な見直し（一般的には年1回）を組み込み、ポリシーが組織と法令の変化に合わせて進化するようにしてください。
• 平易な言葉とアクセス性：ルールは、弁護士や管理者だけでなく、全職員が理解できるものである必要があります。また、必要なときにすぐ見つけられる場所に置いてください。

日常業務のための保持ガイドライン

• 記録に該当するものを特定する：法務、資金調達、業務のどの観点で重要なファイルかを明確にしてください。すべての文書を保存する価値があるわけではありません。
• アクセスのプロトコルに従う：機密性の高い記録は安全に保管し、特に個人情報や財務情報については「知る必要がある」者に限ってアクセスを制限してください。
• 判断に迷ったら確認: 何かを保管するか削除するか迷った場合は、保持スケジュールを確認するか、ポリシーの「所有者」に問い合わせてください。
• 操作を記録する: レコードを破棄または移管する際は、特に標準プロセスに含まれている場合でも、必ず記録を残してください。

保持における法令および規制コンプライアンス

レコードの保持に関する法的な要件は、大企業だけの問題ではありません。非営利団体や小規模な組織にも影響します。連邦法や州法では、税務申告書、助成金申請書、従業員記録などの特定の文書を保管すべき最低期間が定められています。自組織に何が適用されるのか、そしてそれらの規則がなぜ重要なのかを把握しておけば、トラブルを避け、安心して運用できます。

このセクションでは、保持の実務を形作る法律を理解するための土台を説明します。監査と法的保護が保持計画の重要な一部である理由も取り上げます。続きを読んで、コンプライアンスが組織を実際にどう守り、将来のトラブルをどう減らせるのかを確認してください。

法令および規制のコンプライアンスが保持ルールをどう形作るか

• IRS の保持要件: 非営利団体の場合、IRS は税務申告書と裏付けとなる書類を少なくとも 3 年間保管することを求めています。ただし、給与関連記録など一部の裏付け書類は、さらに長期間保管すべきです（例: 給与記録は 7 年）。
• 連邦法および州の雇用関連法: 採用応募書類、給与記録、人事ファイルなどについて、特定の期間の保管が求められることがよくあります。期間は従業員の退職後 4〜7 年の場合もあります。
• 州および地方の資金調達に関する規制: 寄付金や助成金の記録は、所在地によって保管期間が定められている場合があります。3 年の場所もあれば、それより長い場所もあります。
• 契約および合意に関する法律: 署名済みの契約は、通常 6〜10 年の保管が必要です（時効期間は州によって異なります）。紙と電子の両方のバージョンが対象になります。
• 「小規模組織」は例外ではない: 小さな非営利団体であっても、これらのルールを無視すると法的リスクに直面します。コンプライアンスは「あると望ましい」ものではなく、必須です。

監査、調査に対する保護、および法的な破棄要件

• 監査への備え: 正確で整理された記録を保持しておくことで、資金提供者、規制当局、または理事会から帳簿やコンプライアンスの確認を求められたときにも、すぐに対応できます。
• 調査や訴訟中のリーガルホールド: 組織が法的措置に関わっている場合、関連する記録の定期的な破棄は必ず停止しなければなりません。例外はありません。
• 破棄の記録: 記録をいつ、どのように破棄したかを必ず記録してください。立会いのもとでのシュレッダー処理や、安全なデジタル消去を用いることで、プロセスを追跡可能かつ説明可能な状態に保てます。
• 誤削除からの保護: 機密性の高い文書や規制対象の文書を破棄する前に、ダブルチェックや承認を必須にしてください。
• コンプライアンスの実証: 誰かに求められたときにルールを守っていたことを証明できるよう、すべてのホールド、破棄、ポリシー更新の記録を保管してください。

保持スケジュールの構築と時間をかけた更新

保持スケジュールは一度作って終わりではありません。組織や法律が変化すれば内容も変わる、生きた地図のようなものと考えてください。スケジュールは、ボランティアの応募書類から署名済みの契約書まで、保管するすべてのものについて明確な期限を設定する助けになります。

次のセクションでは、実用的な保持期間の設定方法と、特に SharePoint などのデジタルツールでルールを管理、自動化、適用し始めたときに、スケジュールを最新の状態に保つ方法を説明します。

保持期間はどのくらいにすべきか、また、どの文書を保持するのか

• 財務記録: 税務申告書、元帳、裏付けとなる書類は、少なくとも 7 年間保管してください。これは IRS の要件と一般的な会計実務の両方に対応します。
• 人事および給与関連ファイル: 人事記録、タイムカード、福利厚生関連のファイルは、従業員の退職後少なくとも 7 年間保管してください。州によってはさらに長期間が必要な場合もあります。
• 助成金および寄付者の記録: 多くの資金提供者は、助成期間終了後 3〜7 年間の保管を求めています。詳細は各契約書で確認してください。
• 契約書および法的合意文書: 署名済みの契約書と関連するやり取りは、州の時効期間に基づき 6〜10 年間保管してください。
• 永久保存の記録: 定款や IRS の決定通知書などの一部の文書は、組織の地位と法的立場を守るため、永久に保管すべきです。

保持スケジュールの更新と、テクノロジーへのスケジュールの組み込み

• 定期的な見直しを予定に入れる: 保持ポリシーとルールの点検を年次または半年ごとにカレンダーへ登録し、法律や組織のニーズの変化に合わせてルールを更新してください。
• リマインダーを自動化する: デジタル カレンダー、SharePoint のワークフロー、または簡単なスプレッドシートを使って、レコードの見直しと廃棄の通知を設定しましょう。もう記憶だけに頼る必要はありません。
• SharePoint で自動化を活用する: SharePoint を使えば、保持ラベル、ファイルの自動期限切れ、アクセス ログを作成でき、手作業による管理を減らせます。たとえば、経営層向けダッシュボードでの SharePoint と Teams の活用比較では、テクノロジーをユーザーの役割に合わせることで利用率が高まることが示されています。この原則はレコード管理にも当てはまります。
• デジタルと紙の管理を同期させる: 紙のファイルの取り扱いに変更があれば、デジタルの保持スケジュールも更新し、逆にデジタル側の変更も紙の運用に反映させてください。運用のばらつきを防げます。
• すべてを文書化する: スケジュールを更新したら、紙またはデジタルで明確な記録を残しておきましょう。監査を受けた際にコンプライアンスを示す根拠になり、新しいスタッフのオンボーディングも格段に楽になります。

デジタル レコードと電子ストレージの管理: SharePoint とその先へ

デジタル レコードの管理は、もはや書類キャビネットの時代を大きく超えています。非営利団体では、SharePoint、Microsoft Teams、ネットワーク ドライブ、さらにはクラウド ストレージなど、さまざまなデジタル ツールを組み合わせて情報を管理しています。大切なのは「とにかくすべて保存する」ことではなく、保持スケジュールに沿って整理・ラベル付けし、組織を守れるように安全に管理することです。

Teams と SharePoint でのプロジェクト整理を見ると、SharePoint を基盤とするコンテンツの「エンジン」を持つことが、重複を減らしレコードを最新の状態に保つうえで有効だとわかります。ステータス承認などの組み込みワークフローや、ダッシュボード(SharePoint で経営層向けビューを作成する方法はこちら)を使えば、保持管理を自動化でき、コンプライアンスの対応が自然と日常業務に組み込まれます。結局のところ、賢いデジタル構造があれば、ファイルを探す時間が減り、ミッションに集中する時間が増えます。

実務における保管コストと保持ニーズのバランス

すべてを永久に保管すれば安全に思えますが、不要なストレージに予算を圧迫されかねません。それが箱単位の紙の保管であれ、増え続けるクラウドの請求額であれ同じです。賢い保持とは、どのレコードを長期保存する必要があり、どのレコードを保持期間の経過後に安全に破棄できるかを見極めることです。

法務、寄付者、または業務上のルールで何を保持しなければならないかを確認しましょう。デジタル レコードについては、法定期間が終了したら自動的に削除されるよう設定してください。紙のファイルは、スケジュールに従って責任を持ってシュレッダーにかけます。必要なものを把握し、不要なものを手放すことで、コンプライアンスとコストのバランスを取り、もう使わないファイルの保管料を払わずに済みます。

保持コンプライアンスのための従業員トレーニング

どれほど完璧な保持ポリシーも、実際に運用する人がいてこそ意味があります。だからこそ、毎日レコードを扱う従業員やボランティアへのトレーニングが重要です。オンボーディング資料、リフレッシュ研修、継続的なリマインダーがそのギャップを埋め、ポリシーがバインダーやデジタル ファイルの中で放置されないようにします。

このセクションでは、組織が保持を日々の実践として定着させる方法を取り上げます。意識を高め、習慣を築くための手法を紹介し、新人もベテランも、レコードを正しく取り扱い、保管し、廃棄する方法を毎回確実に理解できるようにすることが目的です。

保持のためのオンボーディング資料とリフレッシュ キャンペーンの設計

• 役割別チェックリスト: 従業員やボランティアには、担当するレコードの種類と、それぞれへの対応方法を具体的に示した、わかりやすいチェックリストを提供しましょう。初日から迷わずに済みます。
• デジタル補助資料: 短い動画、フローチャート、1 枚のガイドを用意し、「SharePoint でレコードにラベルを付けるにはどうすればよいですか?」や「判断に迷ったら誰に連絡すればよいですか?」といったよくある場面を、利用者に順を追って案内します。
• 定期的なリマインダー: ポップアップ メッセージ、メール、またはコピー機の近くに掲示するポスターなどで、研修の終了後も重要な保持と廃棄のルールを繰り返し周知します。
• シナリオ形式の振り返り: チームミーティングの際に短いストーリーやクイズ(「もし…だったら、どうしますか?」など)を使い、適切な保持について全員が考え続けられるようにします。

文書破棄のコンプライアンスとデータセキュリティ要件

記録を保持することは半分の戦いにすぎません。残りの半分は、保持期間が終わったときに記録を適切に破棄することです。単にゴミを捨てるという話ではありません。不適切な廃棄やセキュリティの不備は、多額の罰金やデータ漏えいにつながるおそれがあります。このセクションでは、ライフサイクルのすべての段階で記録を安全かつ合法的に破棄し、機密情報を保護する方法を紹介します。

影響は大きいため、コンプライアンス要件と実践的なセキュリティ対策の両方を理解することが、組織の評判を守り、ステークホルダーの信頼を維持することにつながります。

安全な文書破棄とデータセキュリティの義務

• 信頼できる破棄方法: 紙の文書の場合は、クロスカット シュレッダーや、守秘義務契約を結んだ溶解・裁断サービスを利用します。デジタルデータの場合は、認定された消去ソフトウェアや削除ソフトウェアを使用します。ファイルを削除するだけでは不十分です。
• 破棄のための法的な契機: 保持期間が終了し、法的ホールドが設定されていない場合にのみ、記録を破棄します。訴訟や監査のおそれがある場合は、該当する文書の破棄をただちに停止してください。
• 文書化の要件: 破棄したすべてのものについて、誰が、いつ、どのような方法(機械、手作業など)で行ったかを記録に残します。このログは、プロセスに疑義が生じた場合の証跡になります。
• 必須のセキュリティ管理: デジタル資産には、強力なパスワード、アクセス制限、暗号化を使用します。紙の文書の場合は、使用していないときは機密文書を施錠して保管し、シュレッダーの回収箱やデジタル削除ツールへのアクセスを制限します。
• データ漏えいと対応: データが紛失または漏えいした場合の対応について、文書化された計画を用意してください。誰に通知するか、漏えいをどのように封じ込めるか、再発を防ぐためにどのような措置を講じるかを明確にしておきます。

あわせて聴いていただきたいエピソード

Microsoft 365 の保持の基本は、コンテンツに明確な所有者、分類、ライフサイクルのルール、責任を負う意思決定者がいると、適用しやすくなります。以下のエピソードでは、そのガバナンスの背景を解説しています。

• Stop SharePoint Sprawl with Data and Automation Governance — コンテンツ、自動化、ライフサイクル、AI への準備状況を対象とした、SharePoint 全体のより広範なガバナンス戦略を解説します。
• Audit Microsoft 365 Data Access Before Deploying Copilot — 所有権、アクセス許可、過剰な共有、データの境界が不明確であることが、セキュリティと AI のリスクをどのように生むかを理解します。
• Microsoft 365 Governance Is a People and Ownership Problem — 所有者、責任、運用プロセスが明示されていて初めてポリシーが有効であり続ける理由を学びます。
• Fixing the SharePoint Metadata Gap for AI and Governance — 分類が統一されていないことや、フォルダー中心の構造が、SharePoint のコンテンツの検索、ガバナンス、Copilot での活用をなぜ難しくするのかを学びます。