近江八幡市、子ども水泳教室の申込情報27件が閲覧可能に―Googleフォームの設定誤り

滋賀県近江八幡市は2026年10月30日更新の告知で、子ども向け水泳教室の申込情報27件が閲覧可能になっていたと公表しました。市立健康ふれあい公園の指定管理者が自主事業として募集した「秋の子どもスイミング無料体験教室」が対象です。

Googleフォームで受け付けた回答が、9月25日から10月27日まで申込者全員に見える状態でした。対象項目は子どもの氏名、年齢・学年、性別、保護者のメールアドレス、電話番号、参加希望クラス、申込日です。公表日は10月30日ですが、閲覧可能だった期間とは異なります。

原因は、回答内容を共有できない設定にすべきところ、誤って共有を許可していたことです。市の説明はフォームの設定不備を挙げており、Googleフォームの製品脆弱性や不正侵入が原因とする発表ではありません。また、インターネット上の誰もが閲覧できたという説明でもありません。

市は指定管理者に対し、個人情報の取り扱いと迅速・適正な事務手続きについて指導し、再発防止に取り組むとしています。告知には実際の閲覧・保存件数や二次被害の有無は記載されていません。申込フォームでは、運営者の管理画面だけでなく、回答送信後に申込者が見られる内容まで確認することが重要です。