B
今週中
NPO法人おてらおやつクラブが、Googleフォームの設定ミスにより、ブックギフトプロジェクトの申込者155人の個人情報（氏名、住所、電話番号…
📌 一言でいうと
NPO法人おてらおやつクラブが、Googleフォームの設定ミスにより、ブックギフトプロジェクトの申込者155人の個人情報（氏名、住所、電話番号、メールアドレス）が閲覧可能な状態になっていたことを明らかにしました。フォーム送信完了画面のリンクから他者の回答内容が閲覧できる設定となっており、申込者からの指摘で発覚しました。不備は公開から約30分後に修正され、対象者にはLINEで謝罪が行われました。
🔍該当判定
- Googleフォームで、社外向けの申し込みやアンケートを作成・運用している
- Googleフォームの設定で「結果の概要を表示する」にチェックを入れている
- フォーム送信後の完了画面に、回答結果へのリンクが表示される設定になっている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Googleフォーム等の外部ツールを利用して個人情報を収集する場合、「結果の概要を表示する」設定がオフになっているか、公開前に第三者による検証を行うことを推奨します。