Studio株式会社（Webサイト制作サービス「Studio」）

Studioは、フォーム機能で利用者の個人情報を集めている顧客に向けて、個人情報保護委員会への報告をいったん保留するよう求めるお知らせを出しました。委員会からの要請を受けたもので、Studioがまとめて顧客と連名で報告できるか、委員会と協議する予定です。

保留を求めるのは委員会への報告だけで、サイト利用者本人への通知が必要な場合は、引き続き顧客の側で検討するよう求めています。フォームの送信内容などを暗号化する鍵も、この日に新しいものに切り替えました。

Studioは、不正アクセスに関する案内ページを公開し、概要や対応状況、共通のお知らせをまとめました。

10月16日に出した最初のお知らせも更新し、第三者が取った認証情報にはデータを書き換えられる権限も含まれていたものの、すでに無効にし、その認証情報による操作の記録を調べて、顧客のデータを書き換えたり消したりした記録は無いと確認したと報告しました。あわせて、Googleスプレッドシート連携やカスタムプロキシ機能を使う顧客への案内を改めています。

Studioは、個人情報保護委員会と協議した結果、フォーム機能を使う顧客が、委員会に自分で個別に報告するか、Studioがまとめて顧客と連名で報告するかを選べるようになったと知らせました。

委員会と決めた方法で連名報告をすれば、この件に限り、速報の目安の期間を過ぎても報告の遅れとして扱わないとされました。すでに個別に報告した顧客も連名に切り替えられます。申し込みの方法と期間は追って知らせるとし、連名報告はサイト利用者本人への通知を含まないとしています。