PDPAとログ:個人情報保護法に違反せずに通信記録を収集する方法

タイのコンピュータ犯罪法とPDPAは両方満たす必要があります。個人情報を含むログの収集で確認すべき6項目を実務の観点から具体的に解説します。

PDPAとログ:個人情報保護法に違反せずに通信記録を収集する方法

タイの組織はコンピュータ犯罪法2017年(พ.ร.บ. คอมพิวเตอร์ 2560)に基づきログの保存が義務付けられている一方、PDPA(個人情報保護法、พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล 2562)にも準拠しなければならない ―― この2つの法律は矛盾するのか?両方を満たすログの保存方法とは?

PDPA とは?

PDPA(Personal Data Protection Act)、正式にはタイ個人情報保護法 B.E. 2562(2019年)は、氏名・メールアドレス・IP アドレス・ユーザー名など、ログに記録される個人データを保護する法律だ。

ログにはどのような個人データが含まれるか?

ログ内のデータ	PDPA 上の個人データに該当するか	例
IP アドレス	✅ 該当する	192.168.1.100、203.0.113.50
ユーザー名	✅ 該当する	somchai@company.co.th
メールアドレス	✅ 該当する	user@domain.com
MAC アドレス	✅ 該当する	00:1A:2B:3C:4D:5E
アクセスした URL	✅ 該当する可能性がある	健康関連の URL など
デバイス名	⚠️ 状況による	SOMCHAI-LAPTOP
タイムスタンプ	❌ 該当しない	2026-03-13T07:00:00Z
ポート番号	❌ 該当しない	443、8080

コンピュータ犯罪法 vs PDPA ―― 矛盾するのか?

矛盾しない。 ただし両方の法律を満たす必要がある。

論点	コンピュータ犯罪法2017年	PDPA 2019年
ログの保存	✅ 義務(第26条)	✅ 適法根拠があれば可能
保存期間	90日〜2年	必要な範囲に限定
目的	セキュリティ確保	目的を明示する必要あり
アクセス	当局が開示請求できる	データ主体が閲覧請求できる

PDPA に基づいてログを保存するための適法根拠(Legal Basis):

✅ 第24条(6) ―― 法令上の義務の遵守(コンピュータ犯罪法)
✅ 第24条(5) ―― 正当な利益(Legitimate Interest)

PDPA に準拠したログ管理の6つの実践

1. 目的を明確にする

プライバシーポリシーに、ログを収集する目的として以下を明記する:
- セキュリティ確保(Security)
- 法令遵守(コンピュータ犯罪法への対応、Legal Obligation)
- 利用状況の監査(Audit)

2. 必要最小限のデータのみ収集する(Data Minimization)

目的が明確なログのみを収集する
メールやチャットの本文(Content)は保存しない(メタデータのみ保存する)

3. 保存期間を限定する

法律に基づき90日間保存する ―― 経過後は削除または匿名化する
90日を超えて保存する場合は、明確な理由が必要

4. 暗号化とアクセス制御

✅ ログを暗号化する(AES-128以上)
✅ RBAC を用いてログを閲覧できる人を制限する
✅ 誰が誰のログを閲覧したかを記録するアクセスログを保持する

5. 可能な範囲で匿名化する

IP アドレスを範囲表記に変換する(192.168.1.x など)
検索の必要がないログ内のユーザー名はハッシュ化する

6. データ主体の権利に対応する

✅ アクセス権(Access) ―― データ主体は自身のデータの閲覧を請求できる
✅ 消去権(Erasure) ―― ただしログが90日間の法定保存期間内にある場合は、適法根拠を理由に拒否できる

⭐ zcrLog が PDPA 準拠をサポート

zcrLogには、PDPA 準拠を支援する以下の機能が搭載されている。

✅ AES-128 暗号化 ―― 保存データ(Data at Rest)を保護
✅ 4段階の RBAC ―― ログへのアクセスを制限
✅ アクセスログ ―― すべてのアクセスを記録
✅ 保存ポリシー(Retention Policy) ―― ログの自動削除を設定可能
✅ ハッシュによる完全性検証 ―― ログの不正な変更を検知

📖 関連記事: コンピュータ犯罪法2017年に基づくログ保存方法

🎯 zcrLogの詳細を見る →

📞 無料相談

📧 hello@cyberdefense.co.th | 📱 086-940-1383
💬 LINE @cyberdefense | 🌐 お問い合わせ

関連する比較と運用の詳細は、次の記事をご覧ください。