ホームページから、
個人情報が漏れる原因は？
フォームで確認したい5つのポイント。

お問い合わせフォームや予約フォームには、氏名・電話番号・メールアドレス、場合によっては症状や相談内容が入力されます。ホームページは「会社の顔」であると同時に、個人情報を預かる窓口でもあります。

ホームページから個人情報が漏れる、よくある原因

お問い合わせフォームで確認したい5つのポイント

• SSL（https）で送信されているか（URL欄の鍵マーク）
• 管理画面が外から開けないか（/wp-login.php を確認）
• フォームのプラグインが最新か
• データの保存期間を決めているか（不要なものは削除）
• プライバシーポリシーに、取得・利用目的が書かれているか

もし漏えいしたときの流れ（概要）

1. 被害の拡大を止める（管理画面の停止・パスワード変更・サイトの一時停止）
2. 何が、いつ、何件漏れたかを把握（ログの保全）
3. 個人情報保護法に基づく報告・本人通知の要否を確認
4. 原因を特定し、再発防止策を実施

よくある質問（FAQ）

お問い合わせフォームの内容が漏れたら、報告は必要ですか？

個人情報保護法では、一定の条件（要配慮個人情報が含まれる、不正アクセスによる、財産的被害のおそれ、1,000人を超える、など）に当てはまる漏えいが生じた場合、個人情報保護委員会への報告と本人への通知が義務になります。該当するかは状況によるため、早めに専門家へ確認してください。

フォームのデータは、サーバーに残さないほうが安全ですか？

不要になった問い合わせデータを保存し続けないことは、漏えい時の被害を小さくします。メール送信のみで運用する、一定期間で削除する、といったルールを決めておくと有効です。

SSL（https）化していれば、フォームは安全ですか？

通信の暗号化にはなりますが、それだけでは足りません。管理画面の保護、CMSの更新、保存データの管理も同時に必要です。

まとめ｜フォームは「預かる窓口」。入口と保存の両方を守る

ホームページからの個人情報漏えいは、管理画面・プラグイン・保存データの3点で多くが防げます。まずは今日、フォームのSSLと、管理画面の露出を確認してみてください。