人材紹介会社の候補者の個人情報管理｜持たない・分ける・消すという考え方

候補者の個人情報は、人材紹介会社にとって最も重い責任の一つです。システムを選ぶときに考えておきたい、三つの観点をまとめます。

※ この記事は、実務上の考え方を整理したものであり、法律上の助言ではありません。具体的な取り扱いは、法令や契約に基づいて、専門家にご確認ください。

観点1：必要最小限だけ持つ

最も確実な対策は、持たないことです。持っていない情報は、漏れようがありません。

• 候補者を、氏名ではなく管理番号で識別できないか
• マッチングや進捗管理に、連絡先は本当に必要か
• 貼り付けた経歴の原文に、メールアドレス・電話番号・住所が含まれていないか

連絡先は、ビズリーチなど元の媒体や、メールソフトの側にあるものを使い、管理の仕組みには置かない、という割り切りもできます。

観点2：保管場所を、分ける

複数の会社のデータを、運営者が一か所にまとめて預かる形は、事故の影響が大きくなります。会社ごとに分けた専用の環境で、その会社が自社のデータとして保有する形のほうが、責任の所在が明確です。

あわせて、アクセスを認証で制限し、誰が見られるかを決めておきます。

観点3：不要になったら、消す

保存し続けることにもリスクがあります。

• 目的を終えた情報を、いつまで持つか
• 候補者からの削除の求めに、すぐ対応できるか
• 重複した情報を、統合・整理できるか

AI を使うときの注意

経歴の整理や書類の下書きに AI を使う場合、次の点を確認します。

• 入力した内容が、AI の学習に使われないか
• 生成の過程で、個人情報が別の場所に保存されないか
• 出力は、必ず人が確認してから使う運用か

AI は下書きまでとし、原文にない事実を作らない設計であることも、信頼に直結します。

外部に出す書類での扱い

企業に出す推薦の書類には、候補者の氏名や現職の会社名を書かず、業態や規模で表す運用があります。内部の情報が、外に出る書類に混ざらない設計かどうかを確認します。

導入時に取り決めること

システムを導入するときは、次の点を、契約で明確にします。

• 個人情報を、誰が、どの範囲で扱うのか
• 委託を受ける側の、アクセスの範囲
• 事故があったときの、連絡と対応

人材紹介会社向けに、氏名・連絡先を保存しない設計と、導入企業ごとに分けた専用環境での導入のご相談も受けています。現在のデータの持ち方を伺うところから始めます。

執筆: 小南 幸貴 / Koki Kominami