Studioの応募フォームに添付された履歴書の中身も漏れたのですか？
応募フォームで履歴書を受け取っていたなら、経歴や住所まで外に出たのではと心配になりますね。公式の発表によると、不正アクセスによって流出した可能性がある添付ファイルの情報はファイル名だけで、ファイルの中身そのものは対象に含まれていませんでした。
一方で、フォームの回答そのものは別に考えます。Studioに保存されていた回答は対象で、ゴミ箱に入れた回答やテスト送信、プランの上限を超えて表示されていない回答も含まれます。対象から外れるのは、回答の保存を無効にしていた間の回答と、2026年9月30日より前に完全に削除した回答です。氏名や連絡先を入力欄で受け取っていた場合は、その欄の内容が対象になります。
また、外部のフォームへ直接回答を送る設計にしていた場合、データは預かり対象外となるため今回の事象には含まれません。ただし、Studioに貼った埋め込みコードは対象に入るので、コードにAPIキーなどを書いていた場合は切り替えましょう。
第三者が実際に情報を取得した事実は、Studioでも確認できていません。それでも、取得されたものとみなして対応が進められています。対象となったプロジェクトの一覧は、2026年10月16日に配信された個別案内メールに記載されています。手元に案内が見当たらないときや自社の状況が不明な場合は、Studioのセキュリティ告知で案内されている専用窓口へ確認を取ると状況を把握しやすいですね。
ちなみに、回答の通知メールには、ファイルも取得用のリンクも載りません。手元で応募書類を確かめるときは、受信箱ではなく管理画面を開いてください。
移管先で履歴書を受け取る安全な仕組みにはどんな選択肢がありますか？
移管先で履歴書を安全に回収するには、具体的にどのような仕組みを選べばよいでしょうか。よく使われるのは、採用管理ツールにまとめる方法と、ファイル置き場へ直接アップロードしてもらう方法です。
| 受け取り方 | できること | 気をつける点 |
|---|---|---|
| 採用管理ツール（例：HERP Hire） | 応募情報ごとに履歴書や職務経歴書を追加できる | APIは有料プラン向け。許可された形式のみ、合計50MB以下 |
| ファイル置き場への直接アップロード（例：Cloudflare R2） | 認証情報を公開せずに、期限付きでアップロードを許可できる | URLを知っていれば、期限内は誰でも操作できる |
HERP HireのAPI仕様では、1つの項目に複数のファイルを付けられます。標準の応募フォームでどう受け取れるかは別に確かめてください。
一方、認証用の秘密鍵を公開側の画面に持たせず、アップロード専用の期限付きURLを発行して直接ストレージへ保存させます。ただ、URLを持っていることは本人の証明にはなりません。機密性の高い操作では、共有する相手を限り、有効期限を短くしましょう。
どの方法でも、外部に移しただけで安全になるわけではありません。システム側の工夫に加えて欠かせないのが、社内での運用ルールの整備です。個人情報保護委員会が公開している指針でも、安全管理措置としてデータにアクセスできる担当者や範囲を限定すること、取得から削除や廃棄までの各段階で取り扱い方法と責任者の任務を規程に定めることが挙げられています。採用担当の誰が履歴書を開き、不採用の人の書類をいつ消すか。ツールを切り替える作業と並行して、だれがどの書類を扱えるのかを文書で定めておきたいですね。
相談フォームの内容が漏れた場合、守秘義務の問題になりますか？
問い合わせや採用だけでなく、専門的な相談窓口を設けていた場合、送信内容の漏えいが法律上の義務違反に問われないか不安が募るはずです。士業が運営する窓口であれば、法律上の秘密保持義務が直接問題になる場面があります。たとえば弁護士には職務上知った秘密を守る重い義務があり、東京弁護士会の相談窓口Q&Aでも窓口に届いた相談内容に対する秘密保持が明記されています。
ただ、今回の流出が守秘義務の違反にあたるかは、事務所ごとの事情で変わりますね。この記事では言い切れませんし、弁護士以外の士業にそのまま当てはまるとも限りません。
それとは別に、個人情報保護法の報告は考えておきましょう。病歴や犯罪の経歴、犯罪の被害を受けた事実は要配慮個人情報に入ります。健康診断の結果を誤って別人に渡した事例のように、要配慮個人情報が漏れた事態は件数に関わらず監督官庁への報告対象です。相談フォームに書かれた内容がすべて当てはまるわけではありませんが、離婚や刑事事件、労災の相談なら該当する文が混じっている可能性はあります。対象だとわかれば、まず速やかに報告しましょう。
フォーム送信ファイルを開く際にログインを求める仕様があっても、漏えい事故が起きた際の責任はサイト運営者自身が負います。移管先で同じ守りが自動で付くわけではないので、相談内容を受け取る仕組みにも、閲覧できる人の制限を一から設定します。
採用サイトを移管するとき、応募フォーム以外に何を見直すべきですか？
採用サイトを別の基盤へ移設するにあたり、応募フォームの作り替え以外にはどのような箇所の確認が求められるでしょうか。フォームを差し替えるだけでは、応募の流れは移りきりません。旧サイトに残った設定と、外から張られたリンクの両方を見直します。
- フォームの通知先：初期状態ではプロジェクトを作った人のメールアドレス。共通と個別の通知先に、退職した人のアドレスが残っていないか
- URLの変更：旧URLと新URLの対応表を作り、サーバー側の恒久的なリダイレクトを設定
- 外部のリンク：リンク元サイトへの更新依頼、SNSのプロフィール、広告のリンク
- プライバシーポリシー：利用目的を変えるときの扱い
もうひとつ見落としやすいのが、スプレッドシート連携です。回答の文字は残っていても、履歴書のファイルはStudioのフォームダッシュボードにしかありません。連携しているから移行も済んでいる、と思っていると取りこぼします。
URLの変更では、URL変更を伴うサイト移転の手順が参考になります。求人媒体の応募ボタンも同じ考え方で、新しいURLへ差し替えてもらいましょう。
あわせて、プライバシーポリシーの利用目的にズレが生じないかも点検します。取得した個人情報の利用目的を変更する際は、当初の目的と合理的な関連性がある範囲に限られ、変更内容を本人に通知するか公表するルールが基本です。移管しただけで書き換えが要るわけではありません。