What's Actually Happening
実際に、こんなことが起きています
原因1
「結果の概要を表示する」設定
この設定が有効だと、回答者が回答後に他の人の回答も閲覧できてしまいます。
原因2
「共同編集者」が「リンクを知っている全員」
この設定だと、URLを知っている人なら誰でも回答結果を閲覧・編集できてしまいます。
| 発表日 | 組織 | 内容 |
|---|---|---|
| 2022-02 | 鳥取県教育委員会 | 設定ミスにより79校99名分の教員氏名が閲覧可能な状態に |
| 2024-06-10 | ラストワンマイル | 氏名・住所・電話番号・メール・会員IDが閲覧可能に |
| 2024-06-17 | 松竹株式会社 | 乗船者募集フォームの設定不備で111名分の個人情報が閲覧可能に |
| 2024-06-19 | お茶の水女子大学 | 講演会申込者の氏名・メール・所属等が閲覧可能に |
| 2024-06-24 | 日本ネットワークセキュリティ協会 | 氏名・メール・国籍・在留資格等が閲覧可能に |
| 2024-07-03 | 自動車技術会 | 氏名・メール・所属組織・研究機関連絡先が閲覧可能に |
これはGoogleのセキュリティが破られたのではなく、運営者が設定を誤ると起きる"人為的な事故"です。無料の汎用ツールゆえに、設定項目が複雑になりやすいという構造上の課題だと考えています。
Structural Difference
FormWorkerには、その設定自体がありません
Googleフォーム
「気をつければ防げる」設計
「結果の概要を表示する」「共同編集者の範囲」等、公開範囲を広げる設定が存在し、うっかり有効なままだと事故につながります。
FormWorker
「そもそも起きない」設計
管理画面はログイン必須（パスワード＋二要素認証）。リンクを知っていれば誰でも見られる公開モード自体が存在しません。
Beyond Security
セキュリティ以外にも、こんな違いがあります
独自ドメインでの提供
自社サイトと見た目が分断されず、ブランドの一貫性を保てます。
データ保持期間の自由設定
不要になったデータは自動削除するよう設定できます。
日本語での直接サポート
設定や運用の相談を日本語でできます。
送信データの一元管理
送信一覧・ステータス管理・CSVエクスポートが標準搭載です。
FAQ
よくある質問
今のGoogleフォームのデータは移行できますか？
現状の項目構成をヒアリングした上で、テンプレートをご用意して移行いたします。サーバー移行のような大掛かりな作業は発生しません。
Googleフォーム自体が悪いということですか？
いいえ。無料の汎用ツールゆえに設定項目が複雑になりやすく、正しく設定していれば防げる事故が実際には多発している、という構造の話です。Googleのインフラ自体が破られたわけではありません。
乗り換えの作業は大変ですか？
サイトに数行のタグを貼るだけで完了します。サーバーやドメインの準備は不要です。
無料でどこまで使えますか？
フォーム1件・送信件数は実質使い放題（乱用対策のみ）で、期限なくご利用いただけます。