田中 準也 | ジュンカム

【同業者向け情報提供～Studio情報漏洩に関する当社の対応】 Studioの不正アクセスの件、「自分たちの責任ではないのでは」「今何をすればいいのだろう？」と静観したり迷ったりしている制作会社さんも多いように思います。 そこで、ベイジが直近で何をしたかを共有します。同業者の皆様の参考になれば幸いです。 --- ■静観は危なそう クライアントのサイトにフォームを設置していた場合、個人情報保護法上の報告・通知の義務を負うのはクライアント（サイト運営者）になります。私たちのような制作会社や代理店は、あくまで委託先です。 ただし今回の場合、Studioからの個別メールはプロジェクトオーナー、つまり制作会社に届いていることが多いです。つまり、クライアントは何も知らない。知っても判断できない、というケースがあるはずです。 そのため、私たちのような委託先も、速やかにクライアントや関係者に知らせる義務があると考えます。そのため当社では本件を、緊急の最重要課題として対応しました。 また当社の場合、自社の採用サイトにStudioを使っていました。そのため、特に採用サイトのフォームを使ったユーザー様に対しては、当社に連絡義務が発生すると考え、クライアントとは分けて対応しています。 自社サイトをStudioで作っている場合には、クライアントとは別に、自社サイト用の対応が必要になります。 --- ■やったこと ①まずはAIに状況を整理させ、何をすべきかの壁打ち。法的な論点、対応の優先順位、通知文の骨子まで出力 ②リーダーを任命し、対策チームを編成 ③ほぼ同時に顧問弁護士へ相談。AIの助言内容と、外に出る全文章（通知メール、お知らせページ）のチェックを依頼 ④対象サイトと連絡先の洗い出し（自社採用サイト＋クライアント案件） ⑤通知文が固まり次第、対象者へ一次連絡 ⑥サイトにお知らせページを公開、SNSで告知（諸々テンプレとしてお使いいただいて構いません） --- ■判断ポイント ・Studioからの連絡を待たない。「全ユーザーが対象」と公表されている以上、漏洩した前提で行動 ・まずは一次連絡を送付。分かってる範囲の話と現時点での当社の対応にとどめ、詳細は続報に委ねる ・個情委への報告は、Studio社が「いったん保留を」と案内しているので保留。 ・通知メールは個別送信。To/CCの誤りは二次漏洩になる --- 状況はまだ流動的で、今の当社の判断が最適解ではない可能性もあります。これを参考にすべきかの最終判断は、自己責任でお願いできればと思います。