2026年10月25日 時点の情報

顧客情報の
守り方

いま国内で、個人情報の流出が続いています。

生徒さんから預かった名前や連絡先、感想。ページに載せるときや、AIで集計するときに、何に気をつければいいかをまとめました。

まず、流出したらどうなるか ↓

スマホやパソコンの守り方は、10月のセキュリティ更新ガイドにあります。

!そもそも

個人情報って、どこまで?

誰のことか分かる情報が、個人情報です。名前が分からなくても、この人だと分かれば当てはまります。

!個人情報になる

  • 名前名前だけでも個人情報です
  • 名前と一緒に並んでいる情報メール・電話・住所・受講歴・感想など。名簿の中は全部です
  • 顔写真や、本人と分かる声・動画名前がなくても、本人と分かれば当てはまります
  • 誰のものか分かるメールアドレス名前が入っているものなど
  • 中身から誰か分かる感想や相談名前を伏せていても当てはまります

○個人情報にならない

  • 名前とメールを抜いた感想中身から誰か分からないもの
  • 満足度などの数字誰が付けたか分からないもの
  • 人数や平均などの集計結果30代が5人、満足度の平均4.7、など
特に気をつける情報健康・家庭の事情・相談の内容・子どもの情報。漏れたときの影響が大きい情報です

迷ったら、名簿と照らして誰か分かるかで考えます。先生の手元の原本は、全部の列が個人情報です。

あなたの預かった情報が、流出したら

!生徒さんは

  • 先生の名前で、詐欺メールが届く
  • 同じパスワードの別サービスまで、乗っ取られる
  • 住所や、知られたくない事情が広まる

!先生は

  • お詫びと対応に追われ、講座が止まる
  • 信頼を失い、退会や紹介が止まる
  • 損害賠償を求められることもある
お金にすると

裁判の賠償は、1人あたり1万5千円〜3万5千円の例があります。生徒さん100人なら、150万〜350万円です。

一度出た情報は、消せません。だから、漏れない扱い方を先に決めておきます。

!結論

先に結論を3つ

  1. 1

    会員サイトに、個人情報を置かない連絡先や健康のこと、一人ひとりの情報は載せません。

  2. 2

    AIに渡すのは、名前を抜いた写しアンケートの集計も、名前を抜いたAI用のシートを作ってから頼みます。本物の名簿は見せません。

  3. 3

    使っているサービスのログインを固める預け先は実績のあるサービスを選び、ログインに2段階認証をつけます。

1いま

9月の終わりから、流出の発表が続いています

  1. タイムズカー。会員情報 最大約660万件、免許証の画像も。

  2. ローソン。ローソンID 約215万件。

  3. ソースネクスト。最大約2,252万件。パスワードは暗号化なし。

  4. ヤマト運輸 約531万件。同じ日に、Web制作サービスの Studio も。

  5. パナソニック。社員が約33万人分を、禁止の生成AIに上げていた。

ほかに佐川急便、コミックシーモアなども。1〜9月だけで454件です(MM総研)。

先生にも関係があること

  • 使っているサービスから漏れるStudio の件では、サイトのフォームに届いた申込も対象です。
  • AIに上げた時点で、外に出たことになるパナソニックは、学習オフの設定でも報告しています。
  • ため込んだデータが狙われるタイムズカーは、退会後7年分の免許証画像を持っていました。
Studio でサイトを作っている先生へ

Studio のパスワードを変えます。同じパスワードを使っているサービスも変えます。

フォームで申込を受けていたなら、生徒さんの情報も対象かもしれません。Studio からのお知らせを確かめて、生徒さんへの連絡を考えます。

Googleスプレッドシートなどとつないでいた鍵も、交換しておきます。

2身近な例

先生の規模でも、起きていること

  • 使っていたWeb制作サービスから漏れる2026年10月の Studio の件です。サイトのフォームに届いた内容が、流出したおそれがあります。県や会社が、それぞれ報告を出しています。
  • Googleフォームの設定ミス2026年6月、高校の説明会フォームの例です。回答の概要を表示する設定が有効で、最大170件が他の回答者から見えました。
  • 一斉メールのBCCミス2026年6月、大学の公開講座の例です。受講者のアドレス15件を宛先欄に入れてしまい、お互いに見える状態になりました。
  • 委託先のパスワード1つで止まる2025年10月のアスクルでは、委託先の管理者IDとパスワードが使われました。多要素認証はありませんでした。
3レベル

何を載せるかで、守り方を決める

会員サイトに載せるものを3つに分けます。分け方で、必要な守り方が変わります。

鍵なしでOK誰が見てもいいもの

講座の案内、無料で公開している記事など。

合言葉でOK生徒さんだけに見せたい教材

講座の動画、資料、テンプレートなど。外に出ても困らないものに限ります。

一人ずつのログインが必要一人ひとりの情報

名前と進み具合、個別のアドバイス、連絡先など。合言葉のページには載せません。

一人ひとりの情報は、今はこうする

  • 一人ずつログインする会員サイトの作り方は、また改めてお伝えします。
  • それまでは、Googleドキュメントを1人1枚作り、その人にだけ共有します。共有の設定で、一般的なアクセスを制限付きにして、本人のメールを追加します。
  • または、LINEで個別に送ります。
4入れない

会員サイトに、入れちゃダメなもの

情報ごとに、置き場所を分けます。会員サイトに置くのは、本人が見てもよい最小限の情報です。

情報ごとの置き場所

表は横にずらして見られます

情報どこに置くか会員サイトには
カード番号Stripe などの決済サービス置かない。先生も見ない
名前・メール・電話既製のサービスや Google Workspace など呼び名など必要な分
健康・障害・家庭の事情原則として集めない。必要なら同意をとって別に管理置かない
先生の指導メモ先生しか開けない場所本人用のページと分ける
5やり方

アンケートや申込を、AIで集計・振り分けするとき

申込フォームやアンケートの答えは、スプレッドシートに届きます。そのままAIに渡さず、名前を抜いた写しを作ります。

例題:パン教室の講座アンケート(20人・架空の例)

フォームで、名前・メールと5つの質問を聞いたとします。届いたスプレッドシートは、こんな形です。

原本フォームの回答シート。先生だけが開く
お名前メール満足度よかったところわかりにくかったところ次に受けたい講座声の掲載
山田 さくらsakura@example.com5こね方を動画で見返せて安心でした発酵の時間の目安米粉のパウンドケーキイニシャルならOK
佐藤 みどりmidori@example.com4少人数で質問しやすかった特になし米粉の食パン掲載しないで
鈴木 ゆうyu@example.com5娘が小麦アレルギーなので、米粉で作れてうれしい材料が買える場所米粉のおやつ名前なしならOK
…ほか17人分
  • 名前とメールは写さない
  • 声の掲載は、原本に残して先生が使う
  • 感想の中に名前や連絡先があれば消す
  1. 使う列だけ選ぶ満足度から次に受けたい講座までの4列をコピー
  2. 新しいシートに値のみ貼り付け右クリックの特殊貼り付けから選ぶ
  3. 左に番号の列を足す1、2、3と入れる
  4. 感想の中を読んで確かめる人の名前や連絡先が出てきたら消す
AI用のシート名前のない写し。これだけをAIに渡す
No.満足度よかったところわかりにくかったところ次に受けたい講座
15こね方を動画で見返せて安心でした発酵の時間の目安米粉のパウンドケーキ
24少人数で質問しやすかった特になし米粉の食パン
35娘が小麦アレルギーなので、米粉で作れてうれしい材料が買える場所米粉のおやつ
…20番まで
下の依頼文と一緒にAIへ渡す ↓
AIの集計結果返ってくる形のイメージ
  • 満足度の平均4.7(20人)
  • よかった声動画で見返せる(8件)、少人数で質問しやすい(6件)、米粉で作れる(5件)
  • わかりにくかったこと発酵の時間の目安(7件)、材料が買える場所(4件)
  • 次の講座の希望米粉のパウンドケーキ(9件)、米粉の食パン(5件)

結果は、No.で原本と照らし合わせられます。誰の感想かを確かめたいときは、先生が原本で見ます。

お客様の声として載せるときは、原本の声の掲載の欄を見ます。OKの人だけ、希望の名前の形で載せます。

例題2:質問会の質問を、担当の先生に分ける(架空の例)

質問会の申込に、名前とお悩みが入っています。AIには番号とお悩みだけを渡して、担当を決めてもらいます。

原本申込の回答シート。先生だけが開く
No.お名前メール聞きたいこと参加できる時間
1山田 さくらsakura@example.comLINEのリッチメニューを作りたい20時から
2佐藤 みどりmidori@example.com予約ページのデザインを見てほしい21時から
3鈴木 ゆうyu@example.comThreadsの投稿を楽にしたい20時から
…ほか13人分
  1. 左に番号の列を足す原本に1、2、3と入れておく
  2. 番号・聞きたいこと・時間を写す新しいシートに値のみ貼り付け
  3. AIに担当を決めてもらう答えは番号と担当の2列で、と頼む
  4. 原本に担当の列を貼り戻す番号順に並べて、横に貼る
AIの答え番号と担当だけ。原本の横に貼り戻す
No.担当
1Aさん(LINE)
2Bさん(デザイン)
3Cさん(SNS)

担当の先生には、その人が受け持つ分の名前と聞きたいことを渡します。ほかの人の分や、メールは渡しません。

手順をくわしく

1原本は触らない

  • フォームの回答シートは、先生だけのものです。AIにも見せず、共有もしません。
  • 共有の設定は、一般的なアクセスを制限付きにします。

2AI用のシートを、別に作る

  • AIに見せてよい列だけを、新しいシートに写します。これをAI用のシートと呼びます。
  • 写すのは、感想・質問・評価の列です。
  • 名前・メール・電話の列は写しません。
  • 写すときは、右クリックの特殊貼り付けから値のみ貼り付けを選びます。原本とつながらない形になります。

3名前の代わりに、番号かニックネームにする

  • No.1、No.2のような番号か、ニックネームにします。
  • ニックネームは、本名やインスタの名前から分からないものにします。
  • 誰がどれかは、原本にだけ残します。

4感想の中を、目で見て確かめる

  • 感想の中に、人の名前や電話番号、住所が書かれていることがあります。誰か分かる手がかりは、AIに渡す前に消します。
  • 少人数の講座で、内容から誰のことか分かる場合も消します。
  • 個人情報を消して、とAIに頼むと、その時点で原本を渡したことになります。消す作業は、渡す前にします。

5AIに渡すのは、AI用のシートだけ

  • 学習に使わない設定を確かめてから渡します。
集計を頼む依頼文

このシートは、講座アンケートの感想を抜き出したものです。名前などの個人情報は入っていません。 1. 感想をテーマ別に分けてください 2. よく出る声を5つ、短くまとめてください 3. 次の講座で直すとよい点を3つ挙げてください 文中に人の名前や連絡先が書かれていたら、その番号だけ教えてください。内容は書き出さないでください。

6お客様の声として載せるなら

  • フォームに、掲載してよいかを聞く欄を作っておきます。
  • 載せるときの名前の形と、載せる場所も聞きます。名前は本名・インスタ・イニシャル・名前なしなど、場所はLP・インスタ・ブログなどです。
  • OKの人でも、集計はAI用のシートで行います。集計に名前はいりません。
  1. 原本の声の掲載の欄で、OKの人と希望の名前の形を確かめます。
  2. OKの人の分だけ、感想と、本人が選んだ名前の形を書き出します。メールなど、載せないものは入れません。
  3. それをAIに渡して、サイトに載せてもらいます。本人が載せてよいと言った情報なので、AIに渡して大丈夫です。
  4. 載せる前に、この形で載せますね、と本人に見せて確かめます。
  5. やっぱり消して、と言われたら、すぐ消せるようにしておきます。

7集計が終わったら

  • AI用のシートは消すか、原本と同じように先生だけで保管します。
6ルール

顧客情報の扱い方

個人情報保護法は、教室の大きさに関係なくかかります。名簿をパソコンやスプレッドシートで使っていれば、先生も対象です。

  1. 使い道を決めて、伝える申込のときに目的を示します。プライバシーポリシーにまとめておきます。
  2. 集めるのは、使う項目に絞る住所や生年月日は、本当に使うときに聞きます。
  3. 健康や障害の情報は、先に同意をとる要配慮個人情報といいます。1件の漏えいでも報告の対象です。
  4. 見られる人と端末を絞るスタッフや外注先にも、必要な範囲を渡します。
  5. AIに入れるのは、伝えた目的の範囲で学習に使われない設定を確かめます。名前を外せるなら外します。
  6. 使い終わったら消す退会した方や、終わった講座の名簿をため込まないこと。古いデータも流出します。
  7. 他の人に渡すときは同意をとる紹介や共同開催で名簿を渡すときも同じです。
  8. 子どもの情報は保護者と2026年7月に成立した改正法で、16歳未満は保護者の同意が基本になります。
漏れたら、まず生徒さんへ

何が漏れたか、何に気をつけてほしいかを伝えて、お詫びします。

不正アクセスや、健康・お金に関わる情報のときは、国への報告も必要です。委員会のサイトのフォームから出せます。

プライバシーポリシーに書くこと

  • 先生の名前と住所
    住所は載せずに、お問い合わせいただければすぐにお知らせします、と書く形でも大丈夫です
  • 集めた情報の使い道
  • 開示や訂正を求めるときの窓口
  • 安全のためにしていること(2段階認証、見られる人の制限など)
  • 海外のサービスを使うなら、その国の制度を確かめていること

講座を会員サイトで売るなら、特定商取引法の表示も必要です。価格、支払い、キャンセルの条件などを載せます。

7今日から

今日からできること

0 / 6 完了
スマホやパソコン、自分のアカウントの守り方

ブラウザの更新や、パスワードの見直しは、こちらのページにまとめています。

10月のセキュリティ更新ガイドへ

会員サイトの具体的な作り方は、また改めて

一人ずつログインする会員サイトの作り方は、また改めてお伝えします。

8もしも

漏れたかも、と思ったら

この順番で動きます

  1. パスワードを変える漏れたかもしれないサービスのパスワードを変えます。同じパスワードを使っている所も変えます。
  2. ページをいったん非公開にするやり方が分からなければ、AIに「このサイトをいったん非公開にしたい」と頼みます。
  3. 記録を残すいつ、何が、何人分か。画面も撮っておきます。
  4. 生徒さんに知らせて、お詫びする何が漏れたか、何に気をつけてほしいかを伝えます。不正アクセスなどのときは、国への報告も出します。
  5. 原因を直してから再開する何が原因だったか、AIや詳しい人に確かめてもらいます。直してから公開に戻します。
個人情報保護法の相談個人情報保護委員会 相談ダイヤル
03-6457-9849
不正アクセスの相談IPA 相談・届出窓口の一覧
被害の届け出警察庁 サイバー事案の相談窓口