イベント参加フォーム設定不備に伴うお詫びと知らせ
当社が企画・運営する採用情報メディア「Tsunagaru就活」にて実施した一部のイベント(以下単に「イベント」といいます。)に関しまして、イベント参加申込の受付、管理に利用していたGoogleフォームを利用したイベントの参加申込フォーム(以下単に「フォーム」といいます)の設定不備により、フォームに回答いただいた内容(氏名、電話番号及び大学名)が、別の回答者から閲覧できてしまう状態となっていたことが判明いたしました。
利用学生様や利用企業様をはじめ、関係者の皆様に多大なご迷惑とご心配をおかけしましたことを深くお詫び申し上げます。
本件事象の詳細につきまして、下記のとおりご報告申し上げます。
記
1. 本件事象の概要
本件は、イベント内の企画であるYouTube配信の視聴への参加申込においてフォームに必要事項を入力・送信した回答者が他の回答者の回答(氏名、電話番号及び大学名)を閲覧できてしまう状態となっていたという事案です。
具体的には、当社の確認不足により、後記の対象となるフォームの設定において、他の回答者に対して「結果の概要を表示する」という項目の設定を有効にしたままイベントの参加申込を開始してしまった結果、一部の他の回答者の回答が閲覧できてしまう状態となっておりました。
当該設定により、回答者が、回答後に表示される「前の回答を表示」というリンクをクリックすると、他の回答者の回答である、氏名、電話番号及び大学名(後記のとおり、メールアドレスは含まれません。)の項目が、それぞれ閲覧できる状態(氏名、電話番号及び大学名が結びついて表示されていたものではなく、それぞれの項目独自の順番において、並び替えられて表示をされておりました。)となっておりました。
「前の回答を表示」をクリックした場合であっても、他の全ての回答者の回答が表示されるわけではなく、その一部が抜粋されて表示される仕様となっておりました。閲覧のタイミングにより、表示される回答が変動する仕様となっていたことから、実際に回答が表示された方を特定することはできませんでした。
なお、当該フォームにおいては、メールアドレスも取得していましたが、メールアドレスについては、他の回答者に対して「結果の概要を表示する」の設定を有効にした場合であっても、表示されない項目として取得していたため、他の回答者が閲覧できる状態にはなっておりませんでした。
2. 本件事象の経緯
本件事象が判明した経緯及び対応の時系列については以下のとおりです(いずれも2026年)。
| 10月1日 | 秋イベントのフォームを公開しました。 |
| 10月3日 | 秋イベントを実施しました。 |
| 10月7日 | 秋イベント後の学生アンケートのコメントを受け実施した調査により、フォームの設定不備が判明しました。また、遡って調査したところ、夏イベントでも同様の設定不備があったことが判明しました。 |
| 10月10日 | 本件事象は意図しない漏えいに該当するものと判断し、個人情報保護委員会に速報を行いました。 |
3. 漏えい等が発生し、又は発生したおそれがある個人データの項目
上記フォームに回答した方の氏名、電話番号及び大学名
4. 漏えい等の原因
設定不備及び設定の確認不足によるものとなります。本件事象が発生する前に使用していたフォームでは、他の回答者に対して「結果の概要を表示する」の設定は無効となっておりましたが、何らかの原因で当該設定が有効となっておりました。
Googleフォームの設定や挙動への理解不足やチェックリストを用意していなかったことにより、当該設定が有効になっていたこと、また、これにより回答者間で回答が共有されることを看過してしまったものと考えております。
5. 漏えい等が発生し、又は発生したおそれがある個人データの件数
Googleフォームの「前の回答を表示」においては、回答結果全件ではなく一部の回答結果の表示にとどまるため、実際に閲覧された対象者の正確な特定ができませんが、理論上の最大値は、夏イベントにおいて2,784名、秋イベントにおいて、1,530名になります。
6. 二次被害又はそのおそれの有無
Googleフォームの「前の回答を表示」における回答結果の表示は、項目毎に独立しており、また、その表示順も個別に設定されているため、フォーム上で直ちに氏名、電話番号及び大学名を紐付けることができる状態ではございませんでした。また、本件において被害の報告などは現在においては確認されておりません。
そのため、本件事象による二次被害のおそれは極めて低いものと考えております。
7. 本人への対応の実施状況
本件事象の対象となる可能性があり、当社が連絡先を把握している利用学生様に対しては、本件事象について個別に通知文を送付させていただいております。ただし、当社にご提供いただいた連絡先と利用学生様の現在の連絡先が異なっている場合等には、当該通知が届かない可能性がございますことを予めご了承ください。
8. 今後の再発防止策
本件事象に対しましては、発覚後直ちに、上記対象となったフォームの「結果の概要を表示する」の設定を無効に変更いたしました。また、改めて他のイベントにおいて使用したGoogleフォームの設定を確認し、同様の事象が発生していないことを確認いたしました。さらに、フォーム作成担当者を含む全従業員に対し、本件事象の共有を行うとともに、フォーム作成時の設定項目に関する注意喚起を即座に実施いたしました。
今後の再発防止策としては、以下の2点を実施いたします。
・フォーム作成・運用マニュアルの作成と周知
Googleフォームを利用する場合、フォーム作成時における必須チェックポイント(セキュリティ・共有設定・「結果の概要を表示する」の無効状態になっていることの確認等)をまとめた運用マニュアルを作成し、関係者へ周知徹底いたします。
・ダブルチェック項目の見直しとチェックリストの厳格化
従来2名体制での確認(ダブルチェック)を実施しておりましたが、明文化された「チェックリスト」が存在せず、個人の目視確認に依存していたことが今回の設定不備の見落としの原因となっておりました。今後は「結果の概要を表示する」等の必須確認項目を網羅したチェックリストを新たに策定し、2名でのダブルチェックを義務化・厳格化いたします。
また、今後とも、個人情報の取扱いの確認・検証体制の強化を進めてまいります。
9. お問い合わせ窓口
本件事象に関するお問い合わせは、以下のお問い合わせ窓口にご連絡ください。
電話番号:0120 -505-042
受付時間:平日9時~18時
以上

