自分のサイトのお問い合わせフォームに届いた内容も、漏れたことになりますか？
「Studioの事故なのに、うちのお問い合わせまで関係あるの？」と戸惑う運営者もいるでしょう。Studioの標準フォーム機能を使ってサイトに設置し、サービスのデータベースに保存されていたデータは、流出した可能性がある情報に含まれます。以前に受け付けた問い合わせ内容も、そのまま残っていれば対象になり得ます。公的な機関の発表でも、デジタル庁の公表資料にあるように、2021年5月から2023年3月までのフォーム入力内容が漏えいの可能性のある対象として挙げられました。官公庁や大規模サイトに限らず、同じ基盤を使っていた個々のサイトのフォーム回答も、同様の範囲に含まれる仕組みです。
一方で、第三者が実際にデータを持ち出したことは、現時点で確かめられていません。Studioは「取得されたもの」とみなして対応を進めているため、運営者も漏れた前提で動くことになります。漏えいが確定したわけではなく、「流出した可能性がある」という扱いです。
対象から外れるケースもあります。Studioの本件お知らせでは、「フォームの結果をStudioに保存」を無効にしていた間に送信された回答と、2026年9月30日より前にStudio上で「完全に削除」した回答は、対象とならないとされています。
対象のプロジェクトはStudioが2026年10月16日に送った個別メールに書かれていて、メールが見つからない、あるいは対象か読み取れないときは、Studioの専用窓口へ問い合わせるよう案内されています。メールが手元にないからといって、対象外と決めてしまうのは早いですね。
過去に受け取ったフォームの回答は、何年前の分まで対象ですか？
年数での区切りはありません。何年前に届いた回答でも、Studioに保存されたまま残っていれば対象に入ります。実際にデジタル庁が公表した内容でも、2021年5月から2023年3月までに受け付けた問い合わせフォームへの入力内容が含まれていました。公表された5つの区分の最大件数を足すと13,323件になります。合計は同庁の資料には書かれておらず、人数でもありません（ほかにStudioのアカウント情報35件が別に挙げられています）。
対象から外れるのは次の3つだけです。
- 2026年9月30日より前にStudio上で「完全に削除」した回答（ゴミ箱に移しただけのものは含まない）
- 「フォームの結果をStudioに保存」を無効にしていた間に送信された回答（Studioには保存されないため）
- 埋め込んだ外部フォーム（Googleフォームなど）の回答（Studioを経由せず外部サービスへ直接送られるため）
ただし、保存を途中で無効にした場合でも、それまでにダッシュボードに届いた回答は残っているので、対象に含まれます。サイトの更新をやめた、フォームを非表示にした、といった状態も、過去の回答を消したことにはなりません。
自サイトにいつのデータが残っているかを確かめるには、Studioの管理画面にあるダッシュボードを開き、フォーム回答の一覧で回答日時を古い順に並べ替えてみます。また、途中でフォーム名を変えていた場合、変更前の回答は旧名称の集計に残っています。いまの名前のフォームだけを見て、件数を少なく見積もらないようにしてください。
ゴミ箱に入れた回答や、テスト送信も対象ですか？
「ゴミ箱に移したから消えたはず」「テストで送っただけだから関係ない」と思っていた人ほど、ここは驚くかもしれません。どちらも対象に含まれます。
Studioの管理画面では、一覧からゴミ箱へ移動させる操作と、データを完全に消去する操作が分かれています。Studioのフォーム回答管理ヘルプに書かれているように、ゴミ箱タブを開いて対象を選び、画面右上の「完全に削除」ボタンを押して初めてサーバー上から消去される仕様です。ゴミ箱に移しただけで「完全に削除」していない回答は、対象に含まれます。
対象になる回答と、ならない回答を並べると次のとおりです。
| 回答の状態 | 扱い |
|---|---|
| ゴミ箱に移しただけの回答 | 対象（ゴミ箱への移動は完全削除とは別の操作） |
| ライブプレビューでテスト送信した回答 | 対象 |
| プランの上限を超えて表示できなかった回答 | 対象 |
| 2026年9月30日より前にStudio上で「完全に削除」した回答 | 対象外 |
| 保存を無効にしていた間に送信された回答 | 対象外 |
| 埋め込んだ外部フォーム（Googleフォームなど）の回答 | 対象外（Studioを経由せず外部サービスへ直接送られるため） |
対象外の条件は2026年9月30日「より前」の完全削除なので、9月30日当日に削除した回答はこの条件に含まれません。
なお、ポケットサインはポケットサインのお知らせで、Webサイトの制作時にStudio上で作ったまま使わず、ページのコード内に残っていたフォーム（通常の画面には表示されていなかったが、外部から送信できる状態）に送信され、Studio上に保存されていた228件の情報に漏えいのおそれがあると公表しています。公開画面に出していないフォームがある場合は、同社の発表や自分宛ての個別メールと照らして、回答が保存されていないかを確かめてください。
テスト送信であっても、自分や同僚の本名、普段利用している電話番号などを入力していた場合は個人情報となり得ます。その場合は、テスト回答も実際の回答と同じように、どんな情報が入っていたかを見ておいてください。
Studioのフォーム回答が対象だった場合、運営者は何をすればよいですか？
報告と通知はそれぞれ別の対応なので、片方を済ませればもう片方が不要になるわけではありません。
- Studioから届いた個別メールで、自分のプロジェクトの記載があるか確かめる（見当たらない、または対象か分からないときは、Studioの不正アクセスに関するお問い合わせ窓口へ連絡する）
- 回答一覧の右上の3点メニューから回答をCSVで書き出し、氏名や連絡先など個人を特定できる情報があるか、自由記述欄まで見る
- フォームを事業や団体活動で使っていたかを確かめる
- 個人情報保護委員会への報告方法を、Studioのフォーム利用者向け案内を見て選ぶ
- 本人への通知が必要かを確かめ、必要な人へ連絡する
個人情報保護委員会への報告については、2026年10月20日のStudioのフォーム利用者向け案内で、自分で個別に報告するか、Studioが取りまとめる連名報告に加わるかを選べると案内されています。指定の方法で連名報告を申し込めば、個別の報告はいりません。10月28日時点の案内では、連名報告の申込みの受付はまだ始まっておらず、11月上旬に始まる予定で、受付期間内に申込みが無ければ連名報告の対象外になるとされています。
注意が必要なのは、この連名報告の手続きには利用者本人への通知が含まれていない点です。問い合わせを送信した本人への通知が必要と判断される場合は、サイトの運営元から個別に案内を行わなければなりません。連絡先がわからないなど通知が難しい場合は、公表などで代える方法も認められています。
今後の回答をStudioに残さない運用に切り替える場合の手順は、保存しない設定の手順で案内されているので、それに沿って通知先を設定してから保存を無効にし、公開サイトから送信して届くかを試すとよいでしょう。ただし、この設定にするとフォーム経由で添付ファイルを受け取れなくなる制約があるため、運用に合わせて慎重に選定したいですね。
フォームの添付ファイルも漏えいの対象ですか？
たとえば、採用の問い合わせフォームに「山田太郎_履歴書.pdf」というファイルが添付されていたとします。今回流出した可能性があるのはこのファイル名だけで、PDFに書かれた経歴や住所は含まれません。添付ファイルの内容そのものは対象外です。
ファイルの中身が無事だと分かれば安心しそうになりますが、ファイル名だけでも十分な注意が必要です。個人情報保護の法令上、氏名だけでも社会通念上で特定の個人を識別できる情報として扱われます。履歴書や見積書、写真などは、送る人が自分の名前をファイル名に入れることがよくあり、その場合はファイル名から誰の回答かがわかってしまいます。
運営者が添付ファイルで確かめたいのは次の点です。
- ファイル名に氏名、会社名、メールアドレスなどが入っていないか
- ファイル名に、依頼内容や病名、日付など、人に知られたくない情報が入っていないか
- 添付付きの回答が何件あり、何人分になるか
個人情報の漏えいやそのおそれがあるときは、事実関係を調べて影響の範囲をはっきりさせることが求められます。委員会への報告や本人への通知でも、どんな項目の情報が漏れた可能性があるかを伝えることになります。氏名入りのファイル名があったからといって、それだけで必ず報告が必要になるとは限りませんが、回答の本文と合わせて「名前がわかる回答」として数えておくと、報告や通知の範囲を決めるときに迷いません。