人材紹介のビジネスは、求職者の職務経歴、スキル、希望条件、時には家族構成や現在の年収といった機微な情報を日常的に扱う情報集約型のビジネスです。CAが預かるレジュメひとつをとっても、そこには求職者のキャリアの詳細が詰まっており、取り扱いを誤れば求職者との信頼関係を損なうだけでなく、個人情報保護法上の問題にも発展しかねません。

本記事では、人材紹介事業における求職者の個人情報の取り扱いについて、同意取得の考え方、社内での管理体制、企業への第三者提供時の注意点を実務目線で整理します。個人情報保護法の具体的な適用関係や、自社の取り扱いが法令に適合しているかどうかの判断は、必ず顧問弁護士・社労士や個人情報保護委員会等の公表資料で確認するようにしてください。

求職者情報が機微性の高い個人情報である理由

求職者から預かる情報には、氏名や連絡先といった基本情報だけでなく、職務経歴、現在の年収、転職理由、家族構成、時には健康状態に関する情報まで含まれることがあります。これらの情報は、本人の意図しない形で外部に漏れた場合、現職の勤務先に転職活動が知られてしまうなど、求職者にとって深刻な不利益につながる可能性があります。

人材紹介会社にとって、こうした情報を適切に管理することは、法令遵守という観点だけでなく、求職者からの信頼を獲得し継続的にサービスを利用してもらうための土台でもあります。CAやRAが日々の業務の中でこの重要性を意識できているかどうかが、組織全体の情報管理レベルを左右します。

個人情報保護法との関係

個人情報保護法は、個人情報を取り扱う事業者に対して、利用目的の特定と通知・公表、適正な取得、安全管理措置、第三者提供の際の同意取得など、さまざまな義務を課しています。人材紹介事業者もこの法律の適用対象であり、求職者から情報を取得する時点から、利用目的を明確にし、それに沿った形で情報を取り扱う必要があります。

具体的にどの場面でどのような同意取得や通知が必要になるかは、取得する情報の種類や利用の仕方によって細かく異なります。この点は個人情報保護法の解釈に関わる専門的な領域であるため、自社の業務フローが法令に適合しているかどうかは、顧問弁護士や個人情報保護委員会が公表するガイドラインを確認しながら判断してください。

また、要配慮個人情報(健康状態や病歴など、特に慎重な取り扱いが求められる情報の区分)に該当し得る情報を求職者から聞き取る場面もあります。持病やメンタルヘルスへの配慮が必要な求職者に対して、CAが選考を有利に進めるつもりで詳細を聞き取り、そのまま企業に伝えてしまうケースもありますが、この種の情報は通常の職務経歴以上に慎重な取り扱いが必要です。取得の要否や取り扱い方について迷った場合は、自己判断で進めず専門家に確認する姿勢が重要です。

同意取得の実務上のポイント

求職者から情報を取得する際には、利用目的(求人紹介のため、企業への推薦のためなど)をあらかじめ明示し、その範囲内で情報を利用することが基本的な考え方です。特に、求職者の情報を企業に開示する(第三者提供にあたる)場面では、事前に本人の同意を得ることが重要になります。

実務では、登録時の利用規約・プライバシーポリシーへの同意だけで済ませてしまい、個別の企業への推薦のたびに改めて意思確認を行っていないケースも見られます。求職者の意思を尊重する観点からも、「この企業に推薦してよいか」という確認を推薦の都度行う運用は、信頼関係の構築にもつながる重要なプロセスです。こうした同意取得のプロセスは、職業安定法が求める適正な職業紹介の考え方とも重なる部分が多く、職業安定法の基本もあわせて確認しておくと理解が深まります。

社内での管理体制の整備

求職者情報を安全に管理するためには、アクセス権限の設定、レジュメや面談メモの保管場所の一元化、退職時のアカウント削除といった基本的な安全管理措置を整えておく必要があります。CRMやATSなどのシステムを使っている場合でも、エクスポートしたファイルがローカルPCやメールに残ったままになっているといった管理の抜け漏れがないか、定期的に点検することが望ましいです。

こうした情報管理の仕組みは、単発で整備するのではなく、コンプライアンス体制全体の一部として継続的に運用していく必要があります。小規模な組織でも取り組める体制づくりについては小規模でもできるコンプライアンス体制の作り方で具体的に取り上げていますので、あわせて確認してください。

情報管理の観点では、以下のような項目を社内チェックリストとして整理しておくと運用の抜け漏れを防ぎやすくなります。

  • レジュメ・面談メモの保管場所が一元化されているか(個人のメールやローカルフォルダに散在していないか)
  • CRM・ATSへのアクセス権限が担当業務に応じて適切に設定されているか
  • 退職者・異動者のアカウントやアクセス権限が速やかに削除・変更されているか
  • 求職者からの開示請求・削除依頼を受けた際の対応フローが決まっているか

万が一の情報漏えいが発生した場合の対応

どれだけ体制を整えていても、誤送信やシステムの不具合などによって情報漏えいが発生するリスクをゼロにすることはできません。万が一情報漏えいが発生した場合に備えて、発覚時の報告ルート、事実確認の手順、影響を受ける求職者・企業への連絡方針をあらかじめ整理しておくことが望ましいです。個人情報保護法上、一定の事案では個人情報保護委員会への報告や本人への通知が求められる場合があるため、実際に事案が発生した際は速やかに顧問弁護士・社労士に相談し、必要な対応を確認してください。

契約書における機密保持条項との関係

企業との基本契約書に盛り込む機密保持条項は、求職者情報の取り扱いルールを企業側にも守ってもらうための重要な手段です。求職者から預かった情報を企業がどこまで利用してよいか、選考終了後にどのように廃棄・返却するかといった点を契約書上で明確にしておくことで、情報漏えいリスクを低減できます。契約書全体のチェックポイントについては、基本契約書のチェックポイントを参照してください。

本記事は一般的な情報提供であり、法的助言ではありません。個人情報保護法への適合性や自社の運用方法については、必ず顧問弁護士・社労士や個人情報保護委員会等の公表資料で確認してください。

まとめ

求職者の個人情報は、人材紹介ビジネスの根幹をなす情報資産であると同時に、取り扱いを誤れば求職者に深刻な不利益を与えかねない機微な情報です。個人情報保護法に基づく同意取得や安全管理措置を実務フローに組み込み、契約書上の機密保持条項ともあわせて運用することで、求職者・企業双方から信頼される情報管理体制を築くことができます。制度の詳細な解釈は専門家や公的機関の資料で必ず確認してください。