問い合わせフォームの個人情報はどこに残る？｜保存先・権限・保持期間の見直し

問い合わせフォームに入力された情報は、管理画面、通知メール、転送先、顧客管理ツール、ダウンロードしたCSVなどに残ります。入力してから利用を終えるまで、どこに保存されるかを確認しましょう。

Studio、WordPress、Astroなど構成が違っても、フォームが受け取る情報と、その後の保存・転送は管理対象です。サイトの作りを変えるときにも、情報の扱いを引き継ぐ必要があります。

入力から返信までの流れに沿って、保存先を探す

一件の問い合わせを想定し、フォームから送信されたあとにどこを通るかを書き出します。実際の顧客情報を調査用の文書へコピーせず、項目名と保存場所で整理できます。

管理画面の回答を削除しても、転送メールやCSVが残ることがあります。すべてを同時に削除できる前提にせず、それぞれの保管場所を確認してください。

返信にメールアドレスしか使わないのに、住所や生年月日も必須にしていないかを見直します。項目を減らすと、入力する人の負担と、管理する情報の両方を減らせます。

自由記入欄には、利用者が想定外の情報を入力する場合があります。ログイン情報やAPIキー、顧客の名簿などは、一般の問い合わせで送らない案内を付けます。調査に必要になった情報は、範囲と共有方法を後から決めます。

フォームに書く利用目的や保存の扱いは、実際の運用と一致させます。文章だけ整えても、担当者が別の用途で使っていれば運用とのずれが残ります。

問い合わせ対応、契約前の商談、履歴の確認など、残す理由を整理します。必要な期間を一律に決めつけず、自社の業務や契約、法令上の扱いを踏まえて責任者が判断します。

保存が不要になった情報を定期的に確認する担当者を決めます。事故の調査中など記録の保全が必要な状況では、先に調査担当者と扱いを確認してください。

漏えい等の報告や本人への通知が必要かは個別の状況で変わります。個人情報保護委員会の案内を確認し、情報管理・法務の担当者や必要に応じて専門家と判断します。

メール配信や外部APIの認証情報は、利用中の機能と管理者を一覧にします。担当者の退職や制作会社の変更で、使途の分からない鍵が残っていないかを確認してください。

事故などで認証情報の変更が必要な場合は、発行元の手順に沿って対応します。新しい値へ差し替えたことと、古い値を無効にしたことは、両方の確認が必要です。具体的な対象は利用サービスの公式通知を参照します。

Studioの不正アクセスに関する記事では、今回の公式発表に沿った確認先をまとめています。

AstroでHTMLを配信し、問い合わせだけ別の処理へ送る構成では、公開ページのためのデータベースを置かない設計ができます。ただし、送信先のメールや外部処理が情報を扱うことに変わりはありません。

シンプルキッチンの制作例では、入力チェックとTurnstileのサーバー側検証を行い、メールで問い合わせを受け取る構成にしています。Turnstileは、ブラウザ側の表示だけでなく送信先での検証が必要です。Cloudflareの公式ドキュメント

サイトを移す際は、以前の回答を新しい保存先へ移す必要があるかも確認します。公開ページの移行と個人情報の移送を別の作業として扱い、対象、権限、完了後の保管場所を決めます。

Studioの運用ガイドとWordPressの保守・移行ガイドから、使っている構成に合わせた次の確認へ進めます。