提出前チェック：個人情報（PII）のログ混入

### このページの目的 GDPRや個人情報保護法対応で突っ込まれる「ログの中の個人情報」を確認します。 ### チェックリスト #### A. 混入リスクの確認 - [ ] **GETリクエストのパラメータにPIIを入れていないか？** - `/[email protected]` のようなURL設計はWebサーバーログに残るためNGです。 - [ ] **エラー時のスタックトレースに生データが出ていないか？** - DBエラーログにInsertしようとした個人情報が丸見えになっていませんか？ #### B. 対策 - [ ] **ログのアクセス権限は適切か？** - 万が一入ってしまっても、見れる人が限定されていればリスクは下がります。 --- ### 「No」の時の言い訳 - **Q. ログに個人情報は一切ありませんか？** - A. 「原則含めない設計ですが、万一の混入に備え、アクセス権限の最小化と保存期間の自動削除によりリスク低減を図っています。」