山崎行政書士事務所物語（コメディ小説）シーズン2 第10話（通算第22話）「“データの旅路”と“責任の旅路”は別」

※本作はフィクションです。登場人物・出来事は創作です。※委託・契約・越境データ・監査に関する描写は一般的な範囲の表現であり、特定案件の法的結論を断定するものではありません。必要に応じて弁護士等の専門家と連携してください。

ホワイトボードの右上は、もはや“壁”ではない。境界線の集合体だ。

シーズン2の概念ステッカーとリージョンが増え、見るだけで脳が運用する。

Tokyo / Singapore / UTC / Zulu / Unicode / NFC（タッチしない方） / SDS / GHS / DPA / SLA / Subprocessor / RACI / Residency / Routing / Japan East / Japan West / West Europe / East US / Australia East / Access Control / Identity Proofing / Tabletop / Comms

その隣に、みおの赤字が三段積み。

14:1514:1514:15Z

壁の半分にはプリンターの勝手な“正論”。

『インシデントで一番遅いのはネットじゃない。承認だ。』

ゆいが壁を見上げて、遠い目で言った。

「先生……壁が毎日、人格を強化してません？」

「人格じゃない。反省が増えると強く見えるだけ」

さくらが、机の上に白紙を一枚置いた。白紙なのに怖い。

「先生。今日は“境界”です」

りながが反射で言う。

「境界！責任分界！共有責任モデル！」

みおが、儀式のように付箋を貼る。

（① データの旅路）（② 責任の旅路）（③ 境界）（④ RACI）（⑤ 残る）

あやのが、にこやかに頷く。

「今日、みんなが疲れるのは“答えが一個じゃない”からですね」

「予告で心を折るな」

相談者は“分かってるけど説明できない”を持ってくる

10時。○○化学の△△さんが入ってきた。今日は顔色が少しマシだ。机上演習の後、人は強くなる。

「先生、演習レポート、UTCでまとめました。取引先の反応も良かったです」

「お、前進だね」

△△さんが、次の紙を出した。そこには一文だけ。

“Please clarify responsibility boundaries for data handling across regions and subprocessors.”

りながが、息を吸う。

「責任分界……来た……」

みおが淡々と言う。

「来ますよね。越境案件だと必ず来ます」

△△さんが、ため息混じりに言った。

「先生……データがどこを通るか（Routing）は、前回の地図で説明できそうなんです。でも、“責任がどこを通るか”が説明できない」

山崎先生が頷いた。

「それが今日のテーマ。“データの旅路”と“責任の旅路”は、同じ線を走らない」

ゆいが小声で言う。

「責任って、勝手にワープしますよね」

さくらが目線で止める。

「広報、黙ってください」

「はい……」

“責任”は線じゃない。段差だ。

山崎先生は、白紙にペンで図を描いた。一本の矢印。

データ →→→→→→

「データの旅路は矢印で描ける。でも責任は…」

次に、段差の絵を描く。上がったり下がったりする階段。

責任 ＿/￣\＿/￣\＿

りながが、感動した声で言った。

「先生、責任が段差…分かりやすすぎる…！」

みおが頷く。

「段差で転びます」

さくらが淡々と追撃する。

「転ぶのは現場です」

「言い方」

あやのが柔らかく言う。

「転ばないように、手すりが必要ですね」

「手すり、今日のキーワードにしよう」

共有責任モデルの“悪い誤解”：全部クラウドがやってくれる

△△さんが弱々しく言った。

「上の人がまた言ったんです。“クラウドなんだから責任は向こうでしょ”って」

全員が、静かに深呼吸した。その言葉は、もう何度も見た地雷だ。

みおが付箋を貼る。

（⑥ “全部向こう”＝危険）

りながが小声で呟く。

「シーズン1からずっと同じ地雷踏んでる…」

山崎先生は、一般論として丁寧に言った。

「クラウド側にも責任はある。でも利用側に残る責任もある。大事なのは、境界を明確にすること」

さくらが頷く。

「境界が曖昧だと、責任が宙に浮きます」

「宙に浮く責任、また来た」

“責任の旅路”を可視化する方法：RACIを旅させる

みおが、白紙に表を引いた。縦に項目、横に役割。

「RACIを使いましょう。“何を”に対して、“誰が”責任を持つかを残す」

りながが、勢いよく頷く。

「RACI、好きです！」

「好きって言うな」

みおが淡々と項目を書き出す。

• データ分類（何が個人情報か等）

• 保存場所の決定（Residency）

• 経路の説明（Routing）

• アクセス権限管理（Access Control）

• ID確認（Identity Proofing）

• ログ取得・保管・レビュー

• インシデント宣言

• 通知（SLAの起算点含む）

• サブ委託管理（Subprocessor）

• 監査対応（質問票、証跡パック）

そして、列に役割。

• 自社（事業）

• 自社（情シス）

• 委託先（運用ベンダー）

• サブ委託（該当があれば）

• 取引先（要求する側）

△△さんが、目を丸くする。

「取引先も入れるんですか？」

みおが頷く。

「入れます。取引先は“要求する責任”を持ちます。要求が曖昧だと、こちらが燃えます」

ゆいが小声で言う。

「要求が曖昧だと燃える…今日の壁に貼りたい…」

さくらが目線で止める。

「広報、黙ってください」

境界で割れるのは“責任”だけじゃない。“言葉”も割れる

山崎先生が、契約書（DPA/SLA）を机に置いた。

「責任分界って、契約の文言だけじゃなく、運用の現実でも決まる。そして、言葉の解釈が割れる」

△△さんが頷く。

「“24 hours”の起算点、まさにそれでした…」

さくらが淡々と言う。

「割れたら、残すべきです。“うちはこう解釈する”を残す。相手にも共有する」

みおが付箋を貼る。

（⑦ 解釈＝残す）

りながが、机上演習のレポートを指さした。

「先生、タイムラインUTCで残したら、取引先は喜びました。“責任のタイムライン”もUTCでいけますか？」

みおが頷く。

「いけます。“誰が何をいつ判断したか”をUTCで残すと、越境でも説明がズレません」

ゆいが小声で言う。

「ズレない世界…憧れる…」

「ズレは障害って壁が言ってたね」

“責任の旅路”の落とし穴：サブ委託のチェーンが伸びると責任が薄まる

△△さんが言った。

「委託先のサブ委託先一覧…多かったです。でも委託先は“全部うちが管理してます”って言うんです」

さくらが淡々と返す。

「“全部管理”は、証跡が必要です」

みおが頷く。

「管理してるなら、管理の証跡があるはずです。ないなら、“管理してるつもり”です」

りながが小声で言う。

「つもり運用…怖い…」

あやのが、△△さんに柔らかく言った。

「“全部やってます”って言葉って、安心させてくれるけど、同時に“確認しにくく”もしますよね」

山崎先生が頷く。

「そう。だから、関係を壊さずに確認する技術が必要になる。前回の“証跡ください”の続きだね」

そして来る。14:15（ローカル）—草薙が“境界”を刺しに来る

話がRACI表で整ってきた頃、インターホンが鳴った。

ピンポーン。

全員が時計を見る。

14:15（ローカル）

「……来る」

りながが、もう定例会議のように言った。慣れるな。

ドアが開く。草薙（監査官）が、当然の顔で入ってくる。

「失礼します。少しだけ」

草薙は白紙に書かれた“責任の階段”とRACI表を見て、一言。

「良いですね。責任が“線”ではなく“段差”になっている」

りながが小声で言う。

「評価された…！」

草薙は机にステッカーを二枚置いた。

BoundaryShared Responsibility

ゆいが小声で言う。

「また強い単語…」

草薙は淡々と聞いた。

「それ……境界、残る？」

みおが即答する。

「残します。契約条文と運用ルールとRACI表で、“境界”を三点で残します」

さくらも即答する。

「残します。例外（障害時・緊急時）の境界も残します」

りながが乗る。

「残します！ログの責任も、見た責任も！」

草薙が小さく頷く。

「合格です。越境で怖いのは“データ”ではなく、責任が薄まることです」

△△さんが、ぽつり。

「責任が薄まる…」

草薙は去り際に言った。

「薄まった責任は、最後に現場に濃縮されます。——証跡、大事なんで」

ドアが閉まった。

オチ：プリンターが“責任の段差”を一行で殴る

空気が落ち着いた、その瞬間。プリンターが「ピッ」と鳴った。

やめろ。今日はもう十分刺さった。でも、プリンターは“まとめ”をしないと気が済まない。

ウィーン。

吐き出された紙には、一行だけ。

『責任分界が曖昧だと、現場が全部やる。』

りながが震える声で言った。

「先生……プリンター、現場に刺してきました……」

みおが真顔で言う。

「正しいです。だから曖昧を残さない」

ゆいが小声で言った。

「壁がまた強くなる…」

さくらが淡々と締める。

「強くなってもいいです。壁が強いと、現場が弱くて済みます」

あやのが微笑む。

「弱くて済むって、救いですね」

山崎先生は、RACI表を見ながら頷いた。

「今日の成果は、責任を“旅”させて見えたこと。データの旅路と違って、責任は段差で落ちる。落ちる場所を、先に手すりで塞ぐ」

△△さんが深く頷いた。

「手すり…作ります。“誰が決めるか”を、先に残します」

みおが付箋を貼った。

（⑧ 手すり＝RACI）（⑨ 境界＝三点固定）

「付箋で手すり作るなぁ！」

今週のチェックリスト（一般論）

• “データの旅路（所在・経路）”と“責任の旅路”は同じ線ではない（責任は境界で段差になる）

• 共有責任モデルは「全部クラウド」ではなく、境界を明確にして残すことが重要

• RACIは「誰が決める／誰がやる／誰が確認する／誰に共有する」を運用として残すのに効く

• サブ委託チェーンが伸びるほど責任が薄まりやすいので、証跡パック（最小構成）で管理の実態を確認する

• SLAの時間表現は起算点・タイムゾーン・通知方法まで揃えると越境でもズレにくい

ステッカー（シーズン2・概念編：境界が追加）

• Boundary（NEW）

• Shared Responsibility（NEW）

プリンター被害状況

• 「責任分界が曖昧だと現場が全部やる」を勝手に印刷（刺さりすぎる正論）

• ただし信用はしない（前科が多い／今日も正しいのが腹立つ）

次回予告

14:15Zの正体が、ついに回収される。Zはズじゃない。Zuluでも終わらない。“時刻”の裏にあるのは、“誰が基準を決めたか”。次回、シーズン2第11話 「14:15Zの正体：Zは“ズ”じゃない」。