アイシンの情報漏洩の可能性｜YYSystemのお問い合わせフォーム 1,937人 Studioへの不正アクセス 対象と確かめること 2026

株式会社アイシンは2026年10月22日、音声認識アプリ「YYSystem」のウェブサイトに設けていたお問い合わせフォームの情報が、外部サービス「Studio」への不正アクセスによって漏えいした可能性があると発表しました。対象は2026年9月16日までにそのフォームへ入力した人で、件数は3,396件（フォーム受付件数）、人数は1,937人、項目は氏名、メールアドレス、お問い合わせ内容です。 心当たりがある人がまずすることは、アイシンからの個別の連絡を確かめることと、アイシンやYYSystemを名乗るメールのリンクを開かず、公式サイトを自分で開いて確かめる習慣に切り替えることの2つです。 アイシンの車の部品やほかの製品を使っているだけの人は、この発表の対象に入っていません。

この記事では、2026年10月30日時点でアイシン、YYSystem、Studio株式会社の公式発表に書かれている事実だけをもとに、何が起きたのか、自分が対象かどうかの見分け方、届くかもしれない偽のメールへの備えを順に整理します。会社が「可能性」と書いている部分は、その表現のまま扱います。

アイシンの発表の要点

最初に、アイシンの公式発表に書かれていることを短く並べます。発表の題は「外部サービス『Studio』への不正アクセスに伴う個人情報漏えいの可能性について」で、日付は2026年10月22日です。同じ文面が、YYSystemの公式サイトのお知らせにも同じ日付で載っています。

このたび、当社が「YYSystem」のウェブサイト運営に2026年９月16日まで利用していた外部サービス「Studio」において、第三者による不正アクセスが発生し、同サービス上で管理していたお問い合わせフォームの情報が外部に漏えいした可能性があることが判明いたしました。 出典: aisin.com

要点は次のとおりです。

• 何が起きたか：YYSystemのウェブサイト運営に使っていた外部サービス「Studio」で第三者による不正アクセスが発生し、同サービス上で管理していたお問い合わせフォームの情報が外部に漏えいした可能性がある
• 対象：2026年9月16日までにYYSystemのお問い合わせフォームへ入力された情報
• 項目：氏名、メールアドレス、お問い合わせ内容
• 件数：対象件数3,396件（フォーム受付件数）、対象人数1,937人
• 対応：対象の人にアイシンから個別に連絡し、情報の共有と、個人情報の不正利用への注意を呼びかける
• 被害：発表時点で、不正利用や二次被害は確認されていない
• 窓口：YYSystem公式サイトのお問い合わせフォーム

件数が2つあるのは、同じ人が何度か問い合わせていると、受付の件数は増えても人数は増えないためです。3,396件の受付を名寄せすると1,937人になる、という読み方になります。なお、YYSystemのサイトに載っている同じ文面には、対象件数の3,396件だけが書かれており、人数の1,937人はアイシンの企業サイト側の発表に書かれています。

ここで押さえておきたいのは、アイシンのシステムそのものが攻撃されたという発表ではないことです。アイシンが外部のサービスとして使っていたStudioの環境に不正アクセスがあり、そこに保存されていたフォームの情報が対象になった、という構図です。アイシンは「漏えいした可能性」と書いており、漏えいしたと言い切ってはいません。この記事でも、その表現に合わせます。

公表の経緯：Studioの発表からアイシンの発表まで

この件は、アイシンが自分で見つけたのではなく、Studio株式会社からの連絡で分かったものです。日付を並べると、何が先に起きたかが見えてきます。

日付	出来事	発表した会社
2026年9月10日	YYSystemの公式サイトをリニューアルすると告知	YYSystem
2026年9月16日	アイシンがYYSystemのサイト運営にStudioを使っていた最後の日	アイシン
2026年9月30日から10月1日	Studioのクラウド環境に第三者が不正にアクセス（日本時間。現時点で確認できている期間）	Studio
2026年10月13日	Studioが社内の調査で不正アクセスを確認	Studio
2026年10月13日から14日	Studioが脆弱性を修正し、外部から取得できる状態を解消	Studio
2026年10月16日	Studioが第一報を公開し、アイシンに連絡	Studio、アイシン
2026年10月22日	アイシンが漏えいの可能性を発表。YYSystemのサイトにも同じ文面を掲載	アイシン
2026年10月30日時点	アイシンのニュース一覧とYYSystemのお知らせ一覧に、続報は出ていない	アイシン、YYSystem

アイシンがStudioを使っていたのは9月16日までで、Studioへの不正アクセスが確認されているのは9月30日から10月1日です。日付だけを見ると「使うのをやめた後なのに、なぜ対象になるのか」と疑問に思うかもしれません。Studioの発表によると、対象になるのは不正アクセスの時点でStudioに保存されていたフォームの回答です。サイトの運用を別の仕組みに移した後も、それまでの回答がStudio側に保存されていれば、対象に入ります。アイシンの発表が「9月16日までに入力した人」を対象にしているのは、この仕組みと合っています。

YYSystemの公式サイトは9月10日にリニューアルを告知しており、10月30日時点のお問い合わせフォームは別の作りになっています。9月17日以降にお問い合わせフォームを使った人は、アイシンの発表の範囲には入っていません。

2026年10月30日時点で、アイシンのニュース一覧には10月22日の発表のあとに続報は出ていません。アイシンは「新たにお知らせすべき事実が判明した場合は、速やかに公表いたします」と書いているので、気になる人はアイシンのニュース一覧かYYSystemのお知らせ一覧をときどき開いて確かめるのが確実です。

漏えいした可能性のある情報と、発表に書かれていないこと

アイシンが挙げている項目は3つだけです。表に整理します。

区分	項目	補足
漏えいした可能性のある情報	氏名	お問い合わせフォームに入力した名前
漏えいした可能性のある情報	メールアドレス	返信先として入力したアドレス
漏えいした可能性のある情報	お問い合わせ内容	自由に書いた本文
件数	3,396件（フォーム受付件数）	同じ人の複数回の問い合わせを含む
人数	1,937人	名寄せした人数

カード番号や口座番号、パスワードなどの項目は、アイシンの発表には出てきません。ただし、アイシンは「含まれない」と明記しているわけでもありません。発表に書かれているのは上の3項目だけ、という事実だけを押さえておきます。

この中で読者が見落としやすいのは、3つ目の「お問い合わせ内容」です。氏名とメールアドレスは定型の項目ですが、お問い合わせ内容は人によって書いた中身がまるで違います。勤め先の名前、部署名、電話番号、導入を検討している施設の名前、使っている機器、聞こえの状態など、本文に自分で書き込んだことがあれば、それも「お問い合わせ内容」として同じように扱われます。

自分が何を書いたかを確かめる方法は、送信した直後に届いた自動返信メールや、担当者とのメールのやり取りを探すことです。フォームによっては、送った内容が自動返信メールに写されていることがあります。メールソフトで「YYSystem」や「アイシン」と検索し、2026年9月16日以前の受信を見直してください。

Studioの発表には、フォームに添付されたファイルは「ファイル名のみが対象で、ファイルの中身は含まれません」と書かれています。YYSystemのフォームに添付の欄があったかどうかはアイシンの発表には書かれていないので、ここでは「Studioの一般的な説明としてはそうなっている」という範囲にとどめます。

YYSystemとは何か、対象になる人とならない人

アイシンと聞くと、車のトランスミッションやブレーキなどの部品を思い浮かべる人が多いはずです。今回の発表は、その車の部品の事業とは関係がありません。

YYSystemは、YYSystemの公式サイトで「自動車部品会社が独自開発したリアルタイム音声認識アプリシリーズ」と紹介されているもので、話した内容をその場で文字にする「YY文字起こし」などのアプリをまとめた呼び名です。公式サイトのサービス一覧には、YY文字起こし、YYProbe、YYレセプション、YYデスクトップ字幕などが並んでいます。聞こえをサポートする用途や、会議、受付、駅、病院、学校などでの字幕表示に使われていることが、活用事例の分類から読み取れます。

対象かどうかは、次のように見分けられます。

こんな人	発表の対象か
2026年9月16日までにYYSystemの公式サイトのお問い合わせフォームから問い合わせた	対象
YYSystemのアプリを使っているが、フォームから問い合わせたことはない	発表には含まれていない
2026年9月17日以降にYYSystemのフォームから問い合わせた	発表には含まれていない
アイシンの車の部品やほかの製品を使っている、アイシンの株を持っている	発表には含まれていない
アイシンの採用やほかの窓口に問い合わせた	発表には含まれていない

YYSystemのアプリの利用者であっても、アプリの中のアカウント情報について、アイシンは今回の発表で何も述べていません。対象はあくまでウェブサイトのお問い合わせフォームです。アプリのアカウントについて不安がある場合は、推測で判断せず、YYSystemのお問い合わせフォームで尋ねるのが確実です。

自分がいつ問い合わせたか覚えていない場合は、前の節で書いたとおり、メールの受信箱を検索するのがいちばん早い方法です。法人として導入を検討した人は、自分ではなく同僚や前任者がフォームを送っていることもあります。会社の共有アドレスで問い合わせていたなら、そのアドレスを見ている部署にも伝えておくと、連絡の取りこぼしを防げます。

原因：ウェブサイト制作サービス「Studio」への不正アクセス

Studioは、Studio株式会社が提供する、コードを書かずにウェブサイトを作れるサービスです。デザインの編集、記事の管理、お問い合わせフォームの設置までを1つの画面でできるため、企業の製品サイトや個人のポートフォリオなどで広く使われています。

Studio株式会社は2026年10月16日に「不正アクセスによる情報流出に関するお詫びとお願い（第一報）」を公開しました。その中で、原因と期間を次のように説明しています。

第三者がStudioの一部機能の脆弱性を悪用して弊社のクラウド環境に不正にアクセスし、環境内のデータを外部から取得できる状態にしていたことを確認いたしました。この状態は、2026年10月14日に弊社が対処するまで続いておりました。実際に第三者に取得された事実は確認できておりませんが、取得されたものとみなして対応を進めております。 出典: studio.design

Studioの発表によると、流出した可能性があるのは、Studioに登録しているすべての利用者のアカウント情報と、利用者がStudio上で管理していたデータです。そのデータの中に「フォームに送信された内容」が含まれています。フォームの内容は暗号化して保存していたものも、復号に必要な鍵が同じ不正アクセスで読み出されたため、内容を知られた可能性があると書かれています。

ここで用語を1つ言い換えておきます。脆弱性とは、ソフトウェアの作りの不備のうち、攻撃者に悪用されうる穴のことです。今回は、Studioのサービスの一部機能にあった穴が使われたと発表されています。どの機能のどんな穴だったのか、詳しい原因は外部の専門機関に調査を依頼すべく調整中で、結果は続報で知らせるとしています。

アイシンが使っていたのは、このStudioのお問い合わせフォームの機能です。アイシン自身のサーバーやYYSystemのアプリが攻撃されたという発表ではありません。Studioでサイトを作っていたほかの会社や団体も、同じ時期にフォームの情報について発表しています。アイシンの件は、その1つとして位置づけられます。

アイシンの対応と問い合わせ窓口

アイシンが発表している対応は、次の3つです。

1. 対象の人に、アイシンから個別に連絡し、本件の情報を共有する
2. 二次被害を防ぐため、個人情報の不正利用に注意するよう呼びかける
3. 新たに知らせるべき事実が分かったら、速やかに公表する

補償やお詫びの品については、アイシンの発表には書かれていません。書かれていないことを推測で書くことはしません。

問い合わせ先として書かれているのは、YYSystem公式サイトのお問い合わせフォームです。電話番号や専用のメールアドレスは載っていません。2026年10月30日時点でフォームを開くと、「お問い合わせ種別」の選択肢に「Studioの不正アクセスによる情報流出について」という項目が用意されています。この件で尋ねるときは、その種別を選ぶと担当に届きやすくなります。

フォームには「お問合せいただいた時間帯が15時以降の場合 回答が翌稼働日以降になる場合がございます」と書かれています。急ぎの判断が必要なとき（たとえば、届いたメールが本物かどうか確かめたいとき）は、返事を待つ間にリンクを開かないことを優先してください。

問い合わせるときに書いておくと話が早いのは、次の点です。

• 問い合わせた時期（おおよそでよい）
• 問い合わせに使ったメールアドレス
• 個別の連絡が届いたかどうか
• 届いたメールが本物かどうか確かめたい場合は、その差出人と件名

なお、YYSystemのお問い合わせフォームには、個人向けと法人向けの入口があります。法人として導入を相談した人は、法人のお客さま向けの入口から尋ねても構いません。

自分が対象かを確かめる方法

アイシンは対象の人に個別に連絡すると発表しています。対象かどうかを確かめる手段は、大きく3つです。

1つ目は、アイシンからの個別の連絡を探すことです。メールで届く可能性が高いので、受信箱だけでなく迷惑メールのフォルダも見てください。法人のアドレスでは、セキュリティのための振り分けで隔離フォルダに入ることもあります。

2つ目は、自分の問い合わせの記録を探すことです。2026年9月16日以前に、YYSystemのフォームから送った自動返信メールや、担当者とのやり取りが残っていれば、対象に入っている可能性が高いと考えられます。

3つ目は、YYSystemのお問い合わせフォームで直接尋ねることです。前の節で書いたとおり、種別に「Studioの不正アクセスによる情報流出について」があります。

ここで注意したいのは、個別の連絡を装った偽のメールです。漏えいの発表のあとには、発表した会社を名乗るメールが出回ることがあります。アイシンを名乗るメールが届いたら、メールの中のリンクから進むのではなく、ブラウザで自分でアイシンの企業サイトやYYSystemの公式サイトを開き、同じ内容のお知らせが出ているかを確かめてください。

自分のメールアドレスが、今回の件とは別に過去の漏えいに含まれていないかを確かめたい人は、Have I Been Pwnedの使い方が参考になります。海外の大手の漏えいのデータをもとに、メールアドレスが含まれていたかを調べる方法を手順で説明しています。今回のStudioの件が登録されているかどうかは別の話ですが、ほかに漏れている情報がないかを点検するきっかけになります。

対象の人がすること

今回の対象の項目は、氏名、メールアドレス、お問い合わせ内容です。パスワードやカード番号が含まれるという発表ではないので、パスワードの変更やカードの止め方を急ぐ場面ではありません。必要なのは、届く連絡を見分ける力を一段上げることです。

具体的には、次の順で考えると整理しやすくなります。

1. 個別の連絡が届いたら、差出人のアドレスと内容を落ち着いて読み、本文のリンクは開かずに公式サイトで同じお知らせを確かめる
2. 問い合わせの本文に勤め先や電話番号を書いていたなら、その情報を使った連絡が来る可能性も想定しておく
3. 会社のアドレスで問い合わせていたなら、社内の情報システムの担当に「この件の対象かもしれない」と一言伝える
4. 同じメールアドレスを使っているほかのサービスで、身に覚えのないログインの通知が来ていないかを見る

4つ目は今回の発表から直接出てくることではありませんが、メールアドレスが知られると、そのアドレスでほかのサービスにログインを試される入口になることがあります。大事なサービスには二段階認証（パスワードのほかに、スマホに届く番号などをもう1つ求める仕組み）を設定しておくと、パスワードが別の経路で知られても入られにくくなります。

お問い合わせ内容に、聞こえの状態や体調、家族のことなど、人に知られたくないことを書いた覚えがある人もいるはずです。その場合も、慌てて何かを登録し直す必要はありません。発表時点で不正利用や二次被害は確認されていないとアイシンは書いています。気になる点があれば、YYSystemのフォームで「自分の問い合わせに何を書いたか確認したい」と尋ねることもできます。

届くかもしれない偽のメールの見分け方

今回の項目の組み合わせで気をつけたいのは、問い合わせの中身を知っている前提で書かれたメールです。氏名と問い合わせ内容がそろうと、「先日お問い合わせいただいた〇〇の件で」と自然に書き出せてしまいます。本物の担当者からの返信と区別がつきにくいのが、この種の情報の厄介なところです。

偽のメールでよく使われる型を、今回の件に当てはめて並べます。

よくある型	見分けるときの点
「お問い合わせの件で、資料をお送りします」と添付ファイルを開かせる	何年も前の問い合わせに今になって資料が届くのは不自然。添付は開かず、公式サイトから資料を探す
「情報流出のお詫びとして、ギフト券をお送りします」とリンクを踏ませる	アイシンの発表に補償やお詫びの品の記載は無い。受け取りの手続きと称して個人情報やカード番号を入力させる型に注意
「本人確認のため、パスワードを再設定してください」	今回の対象にパスワードは含まれていない。YYSystemのアカウントの再設定を求める発表は出ていない
「流出した情報を削除する手続き」として料金を求める	削除を有料で代行するという案内は、アイシンの発表にもStudioの発表にも無い

Studioも発表の中で、自社を装ったメールやメッセージが送られる可能性があると注意を呼びかけ、パスワードや認証情報をメールや電話で尋ねることは無いと明記しています。アイシンの個別の連絡でも、パスワードの入力を求める内容が来たら、それだけで疑ってかかるのが安全です。

偽のメールの全体的な見分け方は、フィッシング詐欺メールの見分け方が詳しく扱っています。差出人の表示名とアドレスの違い、リンク先のドメインの読み方、開いてしまった後の対処までを順に説明しているので、一度目を通しておくと、今回のような事案のたびに慌てずにすみます。

Studioでサイトを作っている人、制作を請け負っている人へ

在宅で働く人の中には、Studioで自分のサイトを作っている人や、クライアントのサイトをStudioで制作・運用している人もいます。今回のStudioの件は、アイシンの読者だけでなく、そうした人にとっても自分の仕事に関わる話です。

Studio株式会社は、すべての利用者にパスワードの変更を求めています。メールアドレスとパスワードでStudioにログインしている人は、パスワードを変え、同じパスワードをほかのサービスでも使っているなら、そちらも変えるよう強く勧めています。GoogleログインやFacebookログインだけで使っている人は、この対応は不要と書かれています。

フォームを使っていた人には、2026年10月16日に「【重要】不正アクセスに伴う、」で始まる件名の個別のメールが送られています。メールはプロジェクトのオーナーに届くので、クライアントのサイトを自分のアカウントで管理している場合、その連絡はクライアントではなく自分のところに来ています。Studioはこの点について、制作会社や運用代行の人に向けて次のように書いています。

クライアントのサイトのプロジェクトを管理している場合は、まずサイトの運営者の方にこの案内をお伝えいただけますよう、お願いいたします。 出典: studio.design

つまり、受託した制作者が黙っていると、サイトの運営者であるクライアントは自分が対象だと知らないままになります。フォームでお問い合わせや予約、応募を受け付けていたサイトなら、クライアントに早めに伝え、次の判断を一緒にする必要があります。

• 個人情報保護委員会への報告：Studioがまとめて連名で報告する方法が用意され、2026年10月28日時点で受付は11月上旬に始まる予定とされています。個別に報告することも選べます
• サイトの利用者（フォームを送った本人）への通知：連名の報告には含まれず、サイトの運営者が自分で対応を検討する必要があります。Studioは公表に使える雛形を用意していると書いています
• API連携のキーやパスワード保護ページのパスワード：機能ごとに個別のメールで切り替えを求めています

どこまで対応が必要かは、フォームで何を集めていたか、事業として使っていたかによって変わります。Studioも、通知の要否や方法は法令とガイドラインを踏まえて各自で判断し、必要に応じて弁護士などに相談するよう書いています。ここで断定はできないので、Studioの案内ページと個人情報保護委員会の案内をあわせて確かめてください。

取引先の情報を預かる立場として考えておくこと

在宅で仕事を受ける人は、規模が小さくても、取引先や問い合わせてきた人の情報を預かる立場になります。今回のように、自分が使っている外部のサービスで問題が起きたとき、何をすればよいかを前もって知っておくと慌てずにすみます。

個人情報保護委員会は、漏えいやそのおそれがあったときに、委員会への報告が義務になる場合を公式ページで示しています。その1つが、不正の目的をもって行われたおそれがある行為による漏えい、またはそのおそれです。不正アクセスはこれに当たりうるとされ、報告の期限については「不正な目的で行われたおそれがある場合は、発覚日から、60日以内」と書かれています。詳しい要件は個人情報保護委員会の漏えい等の対応のページで確かめられます。

ここで覚えておきたいのは、次の3点です。

1. 個人事業主でも、事業のためにフォームなどで個人の情報を集めていれば、法律上の「個人情報取扱事業者」に当たりうる
2. 委託先（今回ならStudio）で起きた漏えいでも、情報を集めた側として対応を考える必要がある
3. 報告と、本人への通知は別のもの。どちらが必要かは、集めていた情報と事情で変わる

取引先のサイトを預かっている場合は、自分だけで判断を抱え込まず、取引先と事実を共有し、取引先が判断できる材料（いつ、どの機能で、何の情報が対象か）をそろえて渡すのが現実的です。社内でセキュリティの意識をそろえる方法としては、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果が、従業員への伝え方を具体的に扱っています。小さなチームでも、偽のメールに気づく練習を一度しておくと、今回のような事案のあとに届くメールへの反応が変わります。

費用の面で対策を後回しにしている小さな会社には、中小企業のサイバーセキュリティ対策2026が、補助金を使って守りを固める考え方をまとめています。

外部サービスに預けた情報をどう考えるか

今回の件で多くの人が感じるのは、「自分はアイシンに問い合わせただけなのに、なぜ別の会社の名前が出てくるのか」という戸惑いです。企業のウェブサイトは、その会社が自前で作っているとは限りません。サイトの作成、フォーム、メールの配信、問い合わせの管理など、多くの部分が外部のサービスに任されています。問い合わせた人の情報は、画面に出ている会社だけでなく、その裏で動いているサービスにも保存されています。

Studioのように多くの会社が共通して使う外部のサービスで問題が起きると、そのサービスを使っていた会社がそれぞれ発表する形になります。Studioの件でも、アイシンのほかに複数の会社や団体がフォームの情報について発表しています。利用者の側から見ると、ある日突然、使った覚えのないサービスの名前とともに通知が届くことになります。

利用者としてできることは、限られてはいますが、無いわけではありません。

• 問い合わせのフォームには、答えてもらうのに必要なことだけを書く。電話番号や勤め先は、求められていなければ書かない
• 企業ごとに別のメールアドレスを使える仕組み（エイリアスなど）があれば、どこから漏れたかが分かりやすくなる
• 漏えいの通知が届いたら、通知そのものが本物かを、公式サイトを自分で開いて確かめる

在宅ワークの仲介を長く続けてきた運営者として見てきた限りでは、仕事の連絡に使うアドレスと、買い物や問い合わせに使うアドレスを分けている人ほど、こうした事案のあとの点検が短く済んでいます。どこにどのアドレスを渡したかが分かれていれば、届いたメールが本物かどうかを判断する手がかりも増えます。セキュリティの仕事に関心がある人は、AI・マーケティング・セキュリティのお仕事で、在宅で受けられる関連の案件の種類と求められる力を確かめられます。漏えいの事案が続く中で、企業の問い合わせ窓口の設計や、偽のメールへの社内教育を手伝える人の出番は増えています。

2026年10月30日時点で、アイシンの発表は10月22日の1本だけで、続報は出ていません。Studioの側も、対象の件数や二次被害の調査結果、原因の調査結果を続報で知らせるとしています。対象かもしれない人は、アイシンからの個別の連絡を待ちつつ、届いたメールは公式サイトで確かめてから動く、という順番を守ってください。

よくある質問

Q. アイシンの車を持っているだけでも、今回の情報漏洩の対象になりますか？

なりません。アイシンが2026年10月22日に発表した対象は、音声認識アプリ「YYSystem」のウェブサイトのお問い合わせフォームに、2026年9月16日までに入力した人だけです。車の部品やほかの製品の利用者、株主、採用の応募者は発表の範囲に入っていません。心配な場合はYYSystemのお問い合わせフォームで尋ねられます。

Q. YYSystemのアプリを使っていますが、パスワードを変えたほうがよいですか？

アイシンの発表は、ウェブサイトのお問い合わせフォームの氏名、メールアドレス、お問い合わせ内容が対象で、アプリのアカウントやパスワードには触れていません。アプリのパスワードの変更を求める発表も出ていません。ただし、同じパスワードをほかのサービスでも使い回しているなら、今回の件とは別に見直しておくと安全です。

Q. アイシンからの個別の連絡は、どうやって本物か見分ければよいですか？

メールの中のリンクから進まず、ブラウザで自分でアイシンの企業サイトかYYSystemの公式サイトを開き、同じ内容のお知らせが出ているかを確かめてください。パスワードの入力や、お詫びの品の受け取りを理由にした個人情報の入力を求める内容は、発表に無いので疑ってかかるのが安全です。不安なときはYYSystemのお問い合わせフォームで尋ねます。

Q. Studioでクライアントのサイトを作っていました。何をすればよいですか？

Studioはプロジェクトのオーナーに個別のメールを送っているので、まず自分の受信箱を確かめ、フォームで個人情報を受け付けていたならクライアントに早めに伝えてください。個人情報保護委員会への報告はStudioがまとめる連名の方法が11月上旬に受付開始予定とされ、本人への通知は別に検討が必要です。判断はStudioと委員会の案内で確かめます。