初観戦者向けの優待など、集客キャンペーンは新規獲得に有効ですが、申込フォームやメール配信は個人情報を扱うため攻撃・事故の起点になります。氏名、メールアドレス、電話番号は単体でも個人情報で、組み合わせによりなりすましやフィッシングなど二次被害の誘因になります。さらに、チケット・ファンクラブ・EC・アンケート等にデータが分散していると、影響範囲の特定と説明責任の遂行が難航しがちです。情シスは「どこに、どの項目が、誰の権限で保管されているか」を平時から棚卸しする必要があります。
キャンペーンは短納期で構築され、既存基準の適用が抜け落ちやすい領域です。フォーム作成サービス、スプレッドシート、クラウドストレージ、配信ツールなどSaaSの設定ミス（共有リンク、公開範囲、権限継承）が事故に直結します。委託先がLP制作や配信設定まで担う場合、責任分界・アクセス範囲・ログ取得の有無が曖昧だと、封じ込めと原因究明が遅れます。加えて取得項目が増えるほど被害が拡大するため、「目的に必要最小限」のデータミニマム設計を徹底すべきです。
対策はツール導入だけでなく、運用・権限・監査可能性をセットで設計します。申込データの保管先を可能な限り一元化し、外部サービス利用時は組織アカウントとMFAを必須にします。共有リンク運用は原則禁止とし、例外時は期限付き・閲覧者限定・IP制限などで露出を最小化します。最小権限を徹底し、閲覧・編集・エクスポート権限を分離したうえで、管理操作・外部共有・エクスポートのログを追跡できる状態にします。
委託先管理は契約と実態の両面が重要です。再委託、データ保管場所、暗号化、削除手順と証跡、事故時の連絡期限（例：24時間以内）を明文化し、設定変更の承認フローも用意します。さらに、インシデント対応は「発見→封じ込め→影響範囲特定→連絡→公表→再発防止→監視」を回せるよう、判断基準・テンプレート・問い合わせ窓口運用（FAQ、本人確認、記録）まで事前に準備します。
ファンデータはCRMや販売高度化の基盤ですが、漏洩は短期の対応コストだけでなく継続率やスポンサー評価にも影響します。収集目的の明確化、必要最小限の取得、適切な保管とアクセス制御、そして迅速で誠実な説明が、データ活用の前提になります。施策が短期でもセキュリティは常設基準で適用し、立ち上げ時に同じチェックを必ず通す仕組み化が有効です。キャンペーン開始前のレビュー（権限・共有設定・ログ・委託先・保存期間）を定例化し、属人化を排除してください。
