初動対応更新日
#フォームはいったん止めるべきですか？止めたら問い合わせはどう受けますか？
Studioから不正アクセスのお知らせが届き、フォームをすぐ閉じるべきか迷っている運営者は多いでしょう。止めるかどうかは各社の判断です。Studioから一律に停止を求められているわけではありません。たとえばLuupのお知らせによると、LuupはStudio上で受け付けていたフォームを全て停止し、復旧までの間は電話での問い合わせ先を案内しています。LIBEROの問い合わせページも、お客様の情報保護を優先して問い合わせフォームを一時的に停止し、復旧までの間は電話で受け付けると案内しています。
止めている間の連絡先は、電話を中心にした例が目立ちます。受付時間まで書いてあれば、お客様はつながる時間を選んでかけられますね。
フォームを止めずに受け続ける方法もあります。回答をStudioに残さず、通知メールだけで受け取る設定です。
#Studioのフォームを止めずに、保存だけをやめる方法はありますか？
あります。フォームの回答をStudioのダッシュボードに保存せず、通知先のメールだけで受け取れます。設定の流れは次のとおりです。
- プロジェクトのフォーム画面で、通知先のメールアドレスを設定する
- ［設定］を開き、［全体設定］をクリックして、［フォームの結果をStudioに保存］を無効（灰色）にする
- 公開サイトからテスト送信する
- メールが届いたこと、ダッシュボードに回答が残っていないことの両方を確かめる
細かい手順はStudioに回答を保存しない設定にあります。通知先にプロジェクトメンバー以外のアドレスを指定する場合は、そのアドレスの認証も必要です（通知先メールアドレスの設定）。
ただし、この設定には制限があります。画像やPDFなどの添付ファイルは、通知メールでは受け取れません。見積もり依頼で図面や写真を送ってもらっているサイトでは、別の受け取り方を用意してください。
保存を無効にしていた期間に送られた回答は、今回の流出の可能性がある情報に含まれません。反対に、途中で無効にしても、それまでの回答は残ります。ゴミ箱に移しただけの回答、ライブプレビューで試しに送った回答、プランの上限で表示されていない回答も同じ扱いです。
なお、Googleスプレッドシート連携を設定していた場合は、回答の保存設定にかかわらず連携用の認証情報が影響を受けた可能性があるため、連携の見直しも並行して進める必要があります。
#漏えいについてのお客様からの問い合わせ窓口は設けるべきですか？
たとえば、以前フォームから相談を送った人に「あなたが送った内容が流出した可能性があります」という連絡が届いたとします。その人がまず連絡する先は、サイトの運営者です。Studioは、通知を受けたサイト利用者に対し、送信内容やそのサイトでの対応はサイト運営者へ問い合わせるよう案内しています。窓口を決めていないと、問い合わせが普段の営業用の連絡先に混ざってしまいます。
一方で、Studioというプラットフォーム自体の調査状況や再発防止策といった共通の技術的事項については、Studioが公開しているFAQや同社の不正アクセスに関する専用窓口を参照してもらう切り分けを行うと、現場の負担も抑えやすいですね。運営者の窓口では「自分の送った情報は対象か」「このサイトはどう対応するのか」に答えられれば十分でしょう。
個人情報保護委員会の見解でも、本人への直接通知が困難なケースにおいては、自社のウェブサイト上での公表や問い合わせ窓口の設置が、本人通知に代わる代替措置の具体例として位置づけられています。ただし、窓口を置いたことだけで、本人への通知が常に不要になるわけではありません。代わりの措置で済ませられるのは、本人に直接通知するのが難しい場合に限られます。
#フォームを止めても、個人情報保護委員会への報告や本人通知は必要ですか？
フォームさえ止めてしまえば、行政への報告や送信者への連絡といった法的な手続きも免れるのではないかと考えてしまいがちです。しかし、受付を停止したからといって、過去にStudioへ保存されたデータの漏えいに関する義務がなくなるわけではありません。報告や通知が必要かは、すでに保存されている回答をもとに判断します。
不正な目的によるアクセスで個人データが漏えいした、あるいは漏えいしたおそれがある事態は、個人情報保護委員会の通則ガイドラインにおいて報告の対象と定められています。この類型には人数の下限が設けられていないため、対象者がわずか1人であっても報告や本人通知が必要となるケースがあります。人数が少ないことだけを理由に、報告や通知は不要と判断しないでください。
報告については、運営者が自分で個別に出すか、Studioがまとめる連名報告に加わるかを選べます。Studioが案内する方法で連名報告に申し込めば、個別の報告は不要です。連名報告の申込は、お知らせの時点ではまだ受付が始まっておらず、今後開始される予定とされています（Studioの不正アクセスに関するお知らせ）。受付期間内に申し込まなければ連名の対象にならないため、加わるなら受付の開始を見逃さないようにしましょう。続報は連名報告についてのお知らせで確認できます。
注意したいのは、連名報告に含まれるのが委員会への報告だけだという点です。フォームを送った本人への通知は含まれません。法律上、漏えいのおそれを知った事業者は本人に対して状況を速やかに知らせる義務を負うため、自社で取得していた情報の性質や件数を確認し、個別通知や公表などの措置を事業者の責任で判断しなければなりません。
#止めていたフォームは、いつ・どんな形で再開すればよいですか？
一時的に受付を止めたフォームは、どのような条件が整った段階で、どんな構成で再開させるのが適切でしょうか。Studioは公式な再開の目安を示していません。原因の調査結果と再発防止策は、確認が取れしだい続報として公表される予定です。プラットフォーム側の原因究明や再発防止策の報告が待たれる状況ですが、事業の都合上、問い合わせの受付を長期間止めたままにはできないケースも多いはずです。
再開するときの形は、主に2つあります。1つ目は、Studioのフォームを使い、回答をStudioに保存しない設定で再開する方法です。回答は通知先のメールだけで受け取ります。2つ目は、GoogleフォームやformrunのようなフォームサービスをWebページに埋め込む方法です。
1つ目の方法では、再開前に公開サイトからテスト送信します。ただし、これは設定どおりに動くかを見る確認です。サイト全体の安全を確かめたことにはなりません。
2つ目のGoogleフォームでは、回答をフォームの画面で確認できます。フォームの共同編集者は、リンク先のスプレッドシートにもアクセスできます。そのため、誰がフォームを編集できるかを、再開前に確認しておきましょう。
こんな聞き方も
- フォームはいったん止めるべきですか？ 止めたら問い合わせはどう受けますか？
- お客様からの問い合わせに備えて窓口を用意するべきですか？
- 漏えいに関する問い合わせ窓口は設けるべきですか？
- 漏えいの問い合わせ窓口はどう設ければよいですか？
- studio フォーム 停止
- studio お問い合わせ 非表示
- studio フォーム 一時停止 代わり
- studio 漏えい 問い合わせ窓口
あわせて知りたい（関連する疑問）
Q2026年10月21日〜22日にもStudioのフォームが送れなかったのはなぜですか？
Studioの緊急メンテナンスのお知らせによると、Studioの緊急メンテナンスの実施期間は2026年10月21日22:26〜22日04:05（日本時間）で、この間、公開サイトのフォームは送信できない状態でした。原因は、Studioが行った緊急メンテナンスです。このメンテナンスは、今回の不正アクセスとは別の理由で行われました。
事前告知と異なる影響が生じた理由は、サーバー環境の安全を確保するための予防措置にありました。PHPの処理系に攻撃となり得る通信が到達するのを防ぐため、公開サイト向けのAPIも含めて停止する緊急対応が取られたためです。
Studioの説明では、このメンテナンスは、PHPの開発チームが重大な脆弱性2件の修正版を公開すると予告したことを受けた予防措置です。Studio側はPHPを修正版へ更新し、このメンテナンスに起因する不正アクセスや情報流出は確認されていないと発表しました。
この時間帯に訪問者がフォームを送ると、その場でエラーが表示されていました。つまり、送られた内容はどこにも届いていません。Studioは、必要であれば訪問者に再送を案内するよう運営者に求めています。パール技研のお知らせのように、該当する時間帯にフォームを送った人へ、改めて問い合わせるよう依頼した会社もあります。
Qフォームを止める時、お問い合わせページごと非表示にしてもよいですか？
フォームの受付を止める際、手っ取り早く問い合わせページそのものを非表示にして隠してしまいたいと悩む場面もあるでしょう。技術的には、サイト全体を公開したまま特定のページだけを非公開に切り替えられます。ただし、Studioで非公開にしたページには404ページが代わりに表示され、404ページを設定していない場合はトップページが表示されます（Studioのページ非公開設定手順）。
手順はかんたんです。ページ設定で「ページを非公開にする」をオンにし、サイトを公開または更新します。更新するとプロジェクト内のすべてのページの編集内容も一緒に反映されるため、作業途中のページがないか先に確かめてください。反映したら、公開URLを開いて表示を確認します。
非公開にしたあとの実際の表示は、公開URLを開いて確かめてください。お気に入りや検索結果からたどってきた人は、連絡先を見つけられないまま離れてしまいます。
そこで、ページを丸ごと消してしまうのではなく、問い合わせページ自体は残したうえで、フォーム部分を一時停止の案内文に差し替える方法が親切ですね。「現在フォームを停止しています」という一文と、代わりの連絡先を置く形です。サイト全体を休むときの案内ページでも、利用者が次に何をすればよいかと連絡先を書くことが勧められています。
ページ上に直接連絡手段を残したい場合は、テキストやボタンのリンク先に「mailto:メールアドレス」を設定して標準メールソフトを起動させたり、「tel:電話番号」を入力して電話発信リンクを配置したりできます。どちらも、サイトを更新したあとにプレビューか公開ページで、実際に動くかを試してください。
Qフォームを止める前に過去の回答を削除したほうがよいですか？
二次被害を防ぐために、Studio内に残っている過去の回答データをすぐに消去したほうがよいのでしょうか。急いで消しても、今回の対象から外れるわけではありません。削除時期を理由に対象外とされているのは、2026年9月30日より前に「完全に削除」した回答だけです。いまゴミ箱に移した回答はもちろん、いま完全に削除した回答でも、さかのぼって対象外にはなりません。
それよりも、削除するとあとの対応で困りますね。委員会に報告するときは、漏えいした、またはそのおそれがある個人データの本人の数を書きます。同じ人が何度も送っていることもあるため、回答を見ながら数える必要があります。
本人に通知する方法には、郵送や電子メールがあります。本人の連絡先を保有していない状況は法律上の通知困難事由に該当し得ますが、自ら記録を消して連絡手段を失う事態は避けなければなりません。
先にやっておきたいのは、手元への保存です。Studioのフォーム回答は、回答一覧画面の右上にある3点メニューから、CSV形式でまとめてダウンロードできます。ただし、プランの上限で表示されていない回答まで含まれるかは、ダウンロードしたファイルで確かめてください。
削除は、報告と通知の方針が決まってからでも遅くないと考えます。これは公式の指示ではなく、上の事情から考えた順番です。ダウンロードしたCSVも個人情報なので、保管する場所と見られる人を決めておきましょう。
Q漏えいの問い合わせ窓口は電話とメールのどちらがよいですか？
人手の少ない会社ほど、電話を受け続けられるか不安になりますね。窓口の形態に絶対的な決まりはなく、対応体制や利用者の層に合わせて選ばれています。
たとえばデジタル庁は、Studioへの不正アクセスに関するデジタル庁の発表で、問い合わせの窓口としてメールアドレスを掲載しました。メールであれば内容を正確に文章で記録でき、社内での事実確認や法的な見解の照合を行ったうえで冷静に回答できる利便性があります。
一方で、電話窓口は直接話せるため利用者の不安を和らげやすい反面、対応スタッフの確保や受付時間の管理といった運用負荷が大きくなります。
窓口の種類よりも、いつ受け付けて、いつ返事が来るかを書いておくことが大切です。窓口運用の工夫として、行政サービスのe-GovではWebフォームやメールによる受付を24時間行いつつ、実際の回答は翌開庁日以降の電話受付時間内に返信する形をとっています。
本人への通知の代わりに窓口を置く場合は、新しく窓口を作らなくてもかまいません。もともとある個人情報の相談窓口も使えます（個人情報保護委員会のFAQ）。小さな会社なら、すでにある問い合わせ用のメールアドレスに件名の例をそえて案内するだけでも、窓口として成り立ちます。そのうえで、電話を受けられる時間があるなら、その時間帯も書いておくとよいでしょう。
QStudioのフォームの代わりにGoogleフォームを埋め込んでも安全ですか？
今回の事案に限れば、Googleフォームは影響を受けません。Studioに埋め込んだ外部フォームの回答は、ブラウザから外部サービスへ直接送られます。Studioはその回答を保管していないため、今回の流出対象には入りません。ただし、これは今回の件で影響がないという意味で、Googleフォームならどんな使い方でも安全という意味ではありません。
Studioに貼り付けた埋め込みコードそのものは、流出した可能性のある情報に含まれます。通常の埋め込みコードに入っているのは、フォームのURLのように公開されている情報です。もしコード内に外部サービスの非公開APIキーなどを直接記述していた場合は、外部サービス側でキーを速やかに再発行してください。
Googleフォームを使う場合は、Google側の設定にも注意が必要です。回答はフォーム上で見られ、希望すればGoogleスプレッドシートにも保存できます。スプレッドシートに保存すると、Googleドライブに別のファイルが作られます。回答用シートを新規作成した際、フォームの共同編集者はそのシートへ自動的にアクセスできるようになりますが、その後の権限変更は同期されず、フォームとシートの両方で個別に更新しなければなりません。
もうひとつ、見落としやすい設定があります。「結果の概要を表示する」をオンにすると、フォームに回答できる人なら誰でも、ほかの人の回答の全文やグラフを見られます（回答の概要の公開設定）。問い合わせフォームとして使うなら、この設定がオフになっているか、公開前に確かめてください。
この内容をChatGPTで相談
