ソーシャルメディアのメッセージエクスポートは、何が含まれ、何が含まれず、誰がアクセスでき、取得後に変更されていないかを説明できて初めて役立ちます。このチェックリストでは、1つのプラットフォームからのダウンロードが完全な記録であるとは仮定せず、ネイティブエクスポート、メタデータ、保存期間、アクセス、検証を扱います。

1. 保存すべき記録を決める

防御可能な基準を作るには、メッセージ本文だけでなく、それ以上の情報を保存します。米国国立公文書館（NARA）は、完全な連邦記録には内容、文脈、構造と、作成者や作成日などの関連メタデータが必要であり、信頼性と真正性を維持しなければならないとしています（NARAのガイダンス）。

完全性のテストとして、次を使用します。

  • 内容: メッセージまたは会話のエクスポート。
  • 文脈: アカウント、プロフィール、参加者、期間、取得理由。
  • 構造: ファイル、フォルダー、添付ファイル、メッセージ記録の形式と相互関係。
  • メタデータ: 作成者や作成日、記録したエクスポート範囲とタイムスタンプなどの情報。

このチェックリストでは、ダウンロードしたエクスポートを保存するコピーとして扱い、これらの要素が含まれているかを確認します。NARAは、プラットフォーム固有のAPI、ウェブキャプチャ、手動方式、プラットフォームのエクスポートツールを取得方法として挙げています。また、プロバイダーが完全な記録をエクスポートできない場合でも、取得要件の実施責任は組織に残るとしています（NARAのガイダンス）。

保存計画に公開ソーシャルコンテンツも含まれる場合、SocialGuardianは主要プラットフォームの投稿、ストーリー、動画を自動的にバックアップします。サイトによると、バックアップにはメディアとメタデータが含まれ、完全なアーカイブはいつでもエクスポートできます。SocialGuardianを確認する

2. エクスポート前にアカウント、管理責任者、保存期間を整理する

データをリクエストする前に、ネットワークとプロフィールごとに1行を作成します。次を記録してください。

  • ネットワークとプロフィールのハンドルまたはURL
  • アカウント所有者または管理責任者
  • 業務目的と関連するメッセージ範囲
  • リクエストする期間
  • エクスポート方法と形式
  • リクエスト日、受領日、アクセス管理者
  • 保存場所と保存ルール
  • 既知の除外、遅延、削除済みコンテンツに関する警告

メッセージが規制対象の記録に該当するかを判断する際、プラットフォームだけを基準にしてはいけません。FINRAは、ソーシャルメディアの記録保持義務はプラットフォームではなく、通信が業務上の通信かどうかによって決まるとしています。また、個人用デバイスを含め、使用したデバイスや技術には左右されないとしています（FINRA Notice 11-39）。

保存期間も一律ではありません。例えば、次のとおりです。

ルールまたは原則 引用元が示す内容 マップでの使用方法
FINRAのブローカー・ディーラー記録 一定の記録は少なくとも3年間保存し、最初の2年間は容易にアクセスできる状態にする必要があります。 通信が該当する記録保持ルールの対象か確認します。
HIPAAセキュリティルールの文書 必要な文書は、作成時または最後に有効だった時点のいずれか遅い方から6年間保存します。 この期間を適用する前に、その項目が必要な文書か確認します。
GDPR前文39 保存は厳格な最小限に制限し、適切な安全性と機密性を確保すべきです。 すべてを無期限に保存するのではなく、必要な期間とアクセス制御を定めます。

FINRAの期間はNotice 11-39、HIPAAの要件は45 CFR 164.316、保存と安全性に関する文言はGDPR前文39に記載されています。これらは根拠のある例であり、普遍的な保存ポリシーではありません。NISTは、適用される法律や規制について経営陣と法務顧問に相談した後にのみ、フォレンジックの手法を適用するよう助言しています（NIST SP 800-86）。

電子通信を自動的に消去または削除するシステムを、唯一の記録保持管理手段にしないでください。FINRAは、そのような技術では通信を保存できなくなるとしています（FINRA Notice 11-39）。

3. 文書化されたネイティブの手順でメッセージとアカウントデータをエクスポートする

プラットフォームに対応する公式手順を使い、リクエストの詳細を結果のファイルと一緒に保存します。

Instagram

デスクトップでは、公式のエクスポート開始手順はその他 > 設定 > Metaアカウント > あなたの情報とアクセス許可 > 情報をエクスポート > エクスポートを作成です。Instagramでは、開始前に特定の情報、期間、形式、通知先メールアドレス、メディア品質を選択できます（Instagramヘルプ）。

配信期間を考慮してください。Instagramによると、準備済みのエクスポートは4日間利用でき、エクスポートリンクの到着には最大30日かかる場合があります。ヘルプページでは、削除された情報が表示されない可能性があり、エクスポートはパスワードで保護され、アカウント所有者だけがアクセスできると説明されています（Instagramヘルプ）。リクエスト日と実際にファイルをダウンロードした日を記録します。

Facebook

デスクトップでは、Facebookの公式手順はプロフィール写真 > 設定とプライバシー > 設定 > Metaアカウント > あなたの情報とアクセス許可 > 情報をエクスポート > エクスポートを作成です。FacebookではHTMLまたはJSONを選択できます。ヘルプページでは、HTMLはZIP形式でブラウザー向け、JSONは機械可読形式と説明されています（Facebookヘルプ）。

同じヘルプページによると、準備済みのエクスポートは4日間利用でき、エクスポートはパスワードで保護されます。また、カテゴリーごとに保存期間が異なり、削除された情報やコンテンツはエクスポートに含まれないとされています（Facebookヘルプ; Facebookデータの利用可能性）。結果は確認すべきアカウント情報のエクスポートとして扱い、過去のすべてのメッセージが存在する証拠とはみなさないでください。

LinkedIn

LinkedInの公式デスクトップ手順は自分 > 設定とプライバシー > データのプライバシー > データをダウンロードです。特定のカテゴリーまたは大規模なダウンロードを選択できます。特定の種類は数分以内、大規模なダウンロードは24時間以内に届く場合があり、ダウンロードリンクは72時間利用できます（LinkedInヘルプ）。

重要な範囲の制限が2つあります。LinkedInによると、ダウンロード機能はモバイルでは利用できず、リクエストしたメンバー自身の個人データのみが提供され、他のメンバーのデータは提供されません（LinkedInヘルプ）。この2つの制限を保存記録に記載します。

WhatsApp

保存された公式手順はAndroid向けです。チャットを開く > その他のオプション > その他 > チャットをエクスポート > メディアなしまたはメディアを含める > 共有方法を選択（WhatsAppヘルプ）。

WhatsAppによると、エクスポートしたチャット履歴はバックアップファイルではなくテキストファイルで、再インポートできません。メディアを含めるを選択すると、直近に送信されたメディアが添付ファイルとして追加されます。テキストエクスポートと添付ファイルを一緒に保存し、範囲を確認せずに完全なメディアアーカイブと説明しないでください（WhatsAppヘルプ）。

Google Takeoutとその他のアカウントアーカイブ

GoogleはTakeoutを、記録の保存やデータ移行のためのアーカイブ作成方法として説明しています。アーカイブの作成には数分から数日かかる場合があり、ファイル形式と最大アーカイブサイズを選択できます。選択したデータがそのサイズを超えると、複数のアーカイブが作成されます（Google Takeout）。

Googleは、ダウンロードをリクエストしてからアーカイブを作成するまでに行われた変更が、データファイルに含まれない可能性があるとも警告しています（Google Takeout）。リクエストとアーカイブ作成のタイミングを記録し、すべてのアーカイブ分割ファイルを保持します。

TikTokと、ここで手順を示していないプラットフォーム

この調査資料では、TikTokの公式エクスポート手順やダイレクトメッセージ対応について確認できません。Instagram、Facebook、LinkedInの手順をTikTokに流用しないでください。代わりに、現在文書化されているプラットフォームのエクスポート方法があれば記録し、なければ取得方法と制限を記録します。NARAは、API、ウェブキャプチャ、手動方式、プラットフォームのエクスポートツールを可能な方法として挙げ、選択はプラットフォームの設定と組織のニーズによるとしています（NARAのガイダンス）。

メッセージのエクスポートを記録しながら、周辺のソーシャル記録も整理する必要がありますか？SocialGuardianはInstagram、TikTok、YouTube、X、Facebook、LinkedIn、Twitch、Pinterestに対応し、メディアとメタデータをバックアップするとしています。設定方法を見る

4. 元ファイル、文脈、アクセス記録を保存する

配信された元ファイルを保持します。読みやすい作業用コピーを作る際に上書きしないでください。エクスポートと一緒に、次の項目を含むマニフェストを保存します。

  • プラットフォーム、プロフィールのハンドルまたはURL、管理責任者
  • リクエストした範囲と期間
  • リクエスト日時とダウンロード日時
  • ファイル名、形式、アーカイブ分割数
  • メディアまたは添付ファイルの設定
  • 配信期間とパスワード保護に関する注記
  • 欠落カテゴリー、削除済みコンテンツの警告、その他の制限
  • 保存場所とアクセスを許可された人物または役割

これは、NARAの内容、文脈、構造、メタデータの基準を実務に適用するものです（NARAのガイダンス）。

スクリーンショットは手動取得方法の1つですが、保存された証拠だけで、スクリーンショット単独が完全なメッセージ記録になるわけではありません。利用できる場合はネイティブエクスポートを保存し、周辺の文脈を保持します。手動取得は、デフォルトで完全なものと呼ばず、制限を文書化した方法として表示します。

SocialGuardianの文書化された製品範囲は、周辺のソーシャルコンテンツです。サイトによると、投稿、ストーリー、動画を自動的にバックアップし、メディアとメタデータを含め、完全なアーカイブをいつでもエクスポートできます。ここで、非公開メッセージをエクスポートするという根拠は示されていないため、上記のメッセージエクスポート手順と製品説明は分けて扱ってください（SocialGuardian）。

5. 完全性とファイルが変更されていないことを検証する

エクスポートごとに、次の検証ワークシートを実行します。

  1. リクエストしたネットワーク、プロフィール、カテゴリー、期間と、配信された内容を比較する。
  2. すべてのアーカイブ分割ファイルと添付ファイルを数え、欠落または読み取れないファイルを記録する。
  3. 配信されたHTML、JSON、テキスト出力を開き、読み取れることを確認する。
  4. マニフェストを、プラットフォームが示す配信期間と制限に照らして確認する。
  5. 削除済みコンテンツの警告と、リクエストからアーカイブ作成までの変更に関する警告を記録する。
  6. 元のエクスポートをレビュー用コピーとは別に保存する。
  7. 保存する各ファイルまたはアーカイブのハッシュを計算し、その値をマニフェストに保存する。
  8. ファイルをレビューまたは転送するときにハッシュを再計算し、値が変わった場合は調査する。

NISTは、ハッシュ関数を、データファイルまたは電子メッセージを表す数値を計算するアルゴリズムであり、そのファイルまたはメッセージ全体の内容に依存するものと定義しています（NISTハッシュ関数用語集）。そのため、ハッシュは保存したエクスポートが変更されたかを確認するのに役立ちますが、元のエクスポートが完全だったかは判断できません。

Instagramは削除された情報が表示されない可能性があるとし、Facebookは削除された情報やコンテンツが表示されないとし、Googleはダウンロードのリクエスト後からアーカイブ作成までの変更が欠落する可能性を警告しています。完全性の確認が重要なのはこのためです。各欠落を記録し、部分的なエクスポートを黙って完全なものとして扱わず、対応を求めてください（Instagramヘルプ; Facebookデータの利用可能性; Google Takeout）。

6. 保存期間、アクセス、保全措置を適用する

ステップ2のマップを使い、その通信を実際に規律するルールを適用します。アクセスをマニフェストに記録した人物または役割に限定し、例外や法的保全措置の理由を保存します。情報源が示すガバナンス確認事項は次のとおりです。

  • FINRAは通信の業務目的が重要だとし、引用されたブローカー・ディーラー規則は一定の記録を少なくとも3年間保存し、最初の2年間は容易にアクセスできる状態にするよう求めています（FINRA Notice 11-39）。
  • HIPAAの引用されたセキュリティルール上の文書要件では、必要な文書を、作成時または最後に有効だった時点のいずれか遅い方から6年間保存します（45 CFR 164.316）。
  • GDPR前文39は、保存期間を厳格な最小限に制限し、個人データを適切な安全性と機密性をもって取り扱うべきだとしています（GDPR）。

NARAは、記録管理、ソーシャルメディア、IT、プライバシー、情報セキュリティ、法務、広報の担当者を含むソーシャルメディア記録ワーキンググループを推奨しています（NARAのガイダンス）。これらの機能、または同等の機能を、所有、レビュー、アクセス、エスカレーションの責任として割り当てます。担当チームと法務がデータと管轄に適合すると確認した後にのみ、ルールを適用してください。

7. プラットフォーム横断メッセージ保存チェックリスト

保存チケットにコピーします。

  • すべてのネットワーク、プロフィールのハンドルまたはURL、管理責任者、業務目的を一覧にする。
  • 保存するメッセージカテゴリーと期間を定義する。
  • 文書化されたネイティブエクスポートまたは別の文書化された取得方法を選択する。
  • リクエスト時刻、配信時刻、形式、メディア設定、配信期間を記録する。
  • 元のエクスポートとすべてのアーカイブ分割ファイルおよび添付ファイルを保存する。
  • 内容、文脈、構造、関連メタデータを保存する。
  • 削除済みコンテンツ、モバイルでの利用可否、自分のデータのみ、テキストのみ、タイミングに関する制限を記録する。
  • 配信されたファイルを開いて確認する。
  • 元の各ファイルまたはアーカイブのハッシュを計算して保存する。
  • アクセスを制限し、アクセス管理者を記録する。
  • 確認済みの保存ルールと保全措置を適用する。
  • 不完全なエクスポートを、記録、セキュリティ、プライバシー、法務の責任者にエスカレーションする。

コンプライアンスプロセスには、メッセージのエクスポート記録と周辺のソーシャルコンテンツ記録の両方が必要です。SocialGuardianで文書化された投稿、ストーリー、動画、メディア、メタデータ、完全なアーカイブエクスポートを管理し、関連記録のそばにメッセージエクスポートのマニフェストを保管してください。始める

FAQ

ソーシャルメディアメッセージのバックアップとアーカイブの違いは何ですか？

エクスポートを保存用コピーとして扱い、内容、文脈、構造、メタデータに照らして確認します。プロバイダーが完全な記録をエクスポートできない場合は、追加の取得が必要になることがあります。NARAは取得要件の実施責任が組織に残るとしています（NARAのガイダンス）。

コンプライアンス対応のためにInstagramのダイレクトメッセージをエクスポートする方法は？

デスクトップでその他 > 設定 > Metaアカウント > あなたの情報とアクセス許可 > 情報をエクスポート > エクスポートを作成を使用します。情報、期間、形式、通知先メールアドレス、メディア品質を選択します。準備済みエクスポートの4日間の利用期間、メール到着まで最大30日かかる可能性、パスワード保護、削除情報の制限を記録します（Instagramヘルプ）。

Facebook Messengerのメッセージをダウンロードできますか？

Facebookは、プロフィール写真 > 設定とプライバシー > 設定 > Metaアカウント > あなたの情報とアクセス許可 > 情報をエクスポート > エクスポートを作成から、HTMLまたはJSONでアカウント情報をエクスポートする手順を示しています。すべての過去のメッセージが存在すると仮定せず、配信されたカテゴリーを確認してください。Facebookによると、カテゴリーごとに保存期間が異なり、削除されたコンテンツは表示されません（Facebookヘルプ; Facebookデータの利用可能性）。

LinkedInのメッセージまたはアカウントデータをエクスポートする方法は？

デスクトップで自分 > 設定とプライバシー > データのプライバシー > データをダウンロードを使用します。LinkedInによると、特定のカテゴリーは数分以内、大規模なダウンロードは24時間以内に届く場合があり、リンクは72時間利用できます。この機能はモバイルでは利用できず、リクエストしたメンバー自身のデータのみが提供され、他のメンバーのデータは提供されません（LinkedInヘルプ）。

Androidでチャットを開き、その他のオプション > その他 > チャットをエクスポートを選択し、メディアなしまたはメディアを含めるを選び、共有方法を指定します。WhatsAppによると、結果は再インポートできるバックアップではなくテキストファイルで、メディアを含めると直近に送信されたメディアが添付ファイルとして追加されます（WhatsAppヘルプ）。エクスポートとその制限をマニフェストに保存します。

TikTokではダイレクトメッセージやアカウントデータをダウンロードできますか？

この資料では、TikTokのエクスポート手順やダイレクトメッセージ対応を確認できません。他のプラットフォームから推測しないでください。TikTokの最新文書を確認し、方法と制限を記録します。NARAは、API、ウェブキャプチャ、手動方式、プラットフォームのエクスポートツールも取得方法として挙げています（NARAのガイダンス）。

スクリーンショットだけで十分ですか？保存すべきメタデータは何ですか？

保存された証拠では、手動方式が可能な取得方法の1つとされていますが、スクリーンショット単独が完全な記録になるとは示されていません。利用できる場合はネイティブエクスポートを保存し、作成者や作成日など、内容、文脈、構造、関連メタデータを保持します（NARAのガイダンス）。

メッセージはどのくらい保存し、バックアップをどう検証しますか？

通信について確認されたルールを適用します。引用された例には、一定のFINRAブローカー・ディーラー記録について少なくとも3年間、必要なHIPAA文書について6年間、GDPRの厳格な最小限の保存原則があります。バックアップを検証するには、範囲と配信ファイルを比較し、プラットフォームの制限を記録し、元ファイルを保存してハッシュを記録します。NISTによると、ハッシュはファイルまたはメッセージ全体の内容に依存します（FINRA Notice 11-39; 45 CFR 164.316; GDPR; NISTハッシュ関数用語集）。