2026年5月26日
特定非営利活動法人おてらおやつクラブ
株式会社バリューブックス
平素より、おてらおやつクラブの活動にご支援・ご協力を賜りまして誠にありがとうございます。
この度、おてらおやつクラブとバリューブックスの共同企画「ブックギフトプロジェクト」への参加申し込みフォームにおいて、Googleフォームの設定不備により、お申し込みいただいたご家庭の個人情報が、同じくフォームにご回答いただいた方から閲覧可能な状態になっていたことが判明いたしました。
該当されるご家庭の皆様をはじめ、関係者の方々にご迷惑・ご心配をおかけいたしましたことを、深くお詫び申し上げます。
■ 発生概要
2026年5月19日（火）9:00よりフォームの受付を開始しておりましたところ、フォームの設定で「結果の概要を表示する」がオンになっていたため、フォーム送信完了画面に表示された「前の回答を表示」ボタンをクリックすることで、他にお申し込みいただいた方の回答内容（氏名・住所・電話番号・メールアドレス）が閲覧可能な状態となっておりました。
お申し込みを完了されたご家庭の方からのお問い合わせにより不備が発覚し、同日9:27に設定を修正いたしました。現在は他の方の回答内容を閲覧できない状態となっております。
■ 詳細
・閲覧が可能となっていた期間：
2026年5月19日（火） 9:00 〜 9:27（27分間）
・対象件数：
155件（155名様分）
・閲覧可能となった個人情報の種類：
「氏名」「住所」「電話番号」「メールアドレス」
■ 閲覧の範囲について
個人情報が閲覧可能となりましたのは、当該フォームにお申し込みを完了された後に「前の回答を表示」ボタンをクリックされた方に限られており、インターネット上の不特定多数の方がアクセスできる状態ではございませんでした。また、各情報は個人ごとに一覧化・紐付けされた表示ではなく、設問単位で表示される形式となっておりました。そのため、通常の閲覧のみで直ちに個人を特定できる状態ではなかったと認識しております。
なお、ボタンをクリックされた方の人数については、Googleのシステムの仕様上確認できない仕組みとなっており、特定できておりません。現在のところ、二次被害のご報告は受けておりません。
■ 対象となるご家庭への対応
対象となる155名の皆様には、2026年5月19日10:41にLINEにてお詫びのご連絡をお送りいたしました。また、個別のお問い合わせにつきましても順次対応しております。
■ 原因
Googleフォームの「結果の概要を表示する」設定がオンになっており、フォームの送信完了画面に他の回答者の回答が表示される状態となっていたことが直接の原因です。また、フォーム公開前の確認体制が十分に整備されていなかったことも要因として挙げられます。
■ 再発防止策
今後は以下の対策を実施し、再発防止に努めてまいります。
- Googleフォーム公開前チェックリストの整備
- 送信完了画面を含む動作確認の徹底
- フォーム設定のダブルチェック体制の構築
- インシデント発生時のエスカレーションルールの策定
改めまして、このたびはご登録いただいている大切な個人情報の管理においてご不安・ご迷惑をおかけしましたことを、心よりお詫び申し上げます。今後はこのような事態が生じることのないよう、個人情報の管理体制の強化に継続して取り組んでまいります。
【本件に関するお問い合わせ先】
おてらおやつクラブ事務局 info@otera-oyatsu.club
株式会社バリューブックス store@value-books.jp
