採用見送り後の応募者情報、いつまで保管すべき？

引き出しの中に、去年の採用選考で集めた履歴書がそのまま眠っている——そういう状況、心当たりはありませんか。「後で使うかも」「捨て方がよくわからない」という理由で、不採用にした応募者の書類を何ヶ月も、ときには何年も保管し続けているケースは、中小企業では珍しくありません。しかし、これは個人情報保護法上のリスクをはらんでいます。この記事では、採用見送り後の応募者情報をいつまで・どう保管し、どのタイミングで・どのように廃棄すればよいかを、実務に即して整理します。

個人情報保護法は採用書類にも適用される

「うちは小さい会社だから関係ない」は通用しません。2017年の個人情報保護法改正により、従業員数や取り扱う個人情報の件数にかかわらず、すべての事業者が規制の対象となっています。採用応募者の履歴書・職務経歴書・エントリーシートはすべて「個人情報」であり、取得・利用・保管・廃棄のすべての場面で法律が適用されます。

かつての「5,000件以下は対象外」ルールは廃止済み

以前の個人情報保護法では、保有する個人情報が5,000件以下の事業者は規制対象外とされていました。しかし2017年の法改正でこの例外規定は完全に廃止されました。従業員20名の会社も、個人事業主も、採用活動で応募者の情報を取り扱う以上、同じルールのもとで対応する義務があります。「うちの規模では関係ない」という認識は、現在は誤りです。

採用書類に適用される主な義務

採用活動において事業者が果たすべき主な義務を整理すると、以下のとおりです。

採用見送り後、書類はいつまで保管してよいか

結論から言えば、個人情報保護法は「不採用確定後〇日以内に廃棄せよ」という具体的な期間を直接規定していません。ただし、採用選考という利用目的が終了した時点以降、書類を保管し続ける合理的な根拠は原則として失われます。

「利用目的達成後は遅滞なく消去」の意味

個人情報保護法第22条は、「利用する必要がなくなったときは、当該個人データを遅滞なく消去するよう努めなければならない」と定めています。採用見送りが確定した時点で、その応募者の情報を採用選考に使う必要はなくなります。つまり、その時点から「遅滞なく消去」の努力義務が発生すると解釈されます。

実務慣行としての目安は「不採用確定後3ヶ月以内」

法定期間ではありませんが、人事実務の世界では「不採用確定後、おおむね3ヶ月以内に廃棄する」という目安がよく語られます。これは、不採用の連絡を巡るトラブルや、応募者からの問い合わせに対応できる期間として合理的とされているためです。ただし、この3ヶ月はあくまで目安であり、自社で合理的な期間を設定してルール化することが重要です。「なんとなく持っている」状態が最もリスクが高いといえます。

「優秀だったから取っておきたい」は目的外利用になる

「今回は採用枠がなかったが、将来声をかけるかもしれない」という理由で書類を長期保管するケースがあります。これは、当初の利用目的（今回の採用選考）を超えた保管・利用にあたり、目的外利用として個人情報保護法違反のリスクが生じます。将来の連絡を想定して情報を保持したい場合は、応募者本人から「将来の採用機会への活用」について明示的な同意を取得することが必要です。同意なく保管し続けることはできません。

求人票・応募フォームへの「利用目的明示」が抜けていませんか

採用書類の取り扱いで最も見落とされやすいのが、採用活動の「入口」における対応です。個人情報を取得する前に、その利用目的を明示することが法律で義務付けられています。求人票や応募フォームに何も書いていない場合、それ自体が法令違反のリスクになります。

明示すべき内容とその記載場所

利用目的の明示は、応募者が個人情報を提出する前に目に入る場所に記載することが必要です。具体的には、求人票の末尾・採用エントリーフォームの送信前画面・採用ページの応募案内欄などが適切な場所です。記載すべき内容の例として、「ご応募いただいた個人情報は、採用選考の目的のみに使用し、選考終了後は適切に廃棄いたします」といった文言が基本となります。

「書類は返却しません」の告知も事前に行う

履歴書の返却方針についても、採用活動の入口で明示しておくことが実務上のトラブル防止になります。「ご提出いただいた書類は返却いたしません。選考終了後は責任をもって廃棄いたします」のような一文を求人票に加えるだけで、後のトラブルを大きく減らすことができます。逆に何も告知していない状態で「返却しない」と応募者に伝えると、不信感につながりやすくなります。

採用応募者の個人情報は会社の資産ですが、適切な管理がなければリスク資産に変わります。「ルール化の手間がかかりそう」と感じたら、相談できるパートナーがいると心強いのではないでしょうか。

不採用者から「履歴書を返してほしい」と言われたら

採用見送りを通知した後、応募者から「送った履歴書を返却してください」と連絡が来ることがあります。個人情報保護法には採用書類の返却を義務付ける明示的な規定はありませんが、実務上の対応は状況によって異なります。

返却義務の有無と実務判断

法律上、採用見送り後の書類返却に関する明示的な義務規定はありません。ただし、求人票等で「書類は返却しない」旨を事前に告知していなかった場合、応募者から請求があれば返却することが実務上の丁寧な対応とされています。返却に応じることは信頼の維持という観点からも合理的な選択です。一方、すでに廃棄済みの場合は「責任をもって廃棄いたしました」と伝えることが適切です。

返却しない場合の対応手順

返却しない方針をとる場合、まず事前の告知（求人票への記載）があったかどうかを確認します。告知があった場合は、その旨を応募者に丁寧に説明します。告知がなかった場合は、廃棄した事実と廃棄方法を説明し、誠実に対応することが信頼維持につながります。いずれの場合も、応募者への対応記録を残しておくことをおすすめします。

紙・デジタル別の廃棄方法と注意点

採用書類の廃棄方法は、紙媒体とデジタルデータで対応が異なります。特にデジタルデータは「削除した」と思っていても、実際には複数の場所に残り続けているケースが多く、注意が必要です。

紙媒体の廃棄：シュレッダーか溶解処理が基本

紙の履歴書・職務経歴書・エントリーシートを廃棄する際、通常のゴミ箱やごみ袋への廃棄は情報漏えいのリスクがあり、適切ではありません。自社内での処理はシュレッダーを使用すること、または機密書類の専門処理業者に溶解処理を依頼することが安全です。廃棄した日付・廃棄方法・担当者名を記録に残しておくと、後のトラブル時の証拠になります。

デジタルデータの廃棄：見落としやすい保存場所を確認する

メールで受け取った履歴書のPDFファイルは、メール本文・添付ファイル・ダウンロードフォルダ・ゴミ箱・バックアップデータの複数の場所に残っている可能性があります。Gmailであれば「ゴミ箱を空にする」まで行う必要があります。採用管理ツール（ATS）を使用している場合は、ツール側の削除手順を確認し、管理画面からの削除とデータ保持ポリシーの両方を把握しておくことが重要です。クラウドストレージに保存している場合は、共有フォルダを含めた全削除が必要です。

廃棄記録を残す習慣をつける

廃棄の事実を記録に残しておくことは、万が一応募者や監督機関から問い合わせがあったときに、適切な管理を行っていた証拠になります。記録の形式は簡単なもので構いません。「廃棄日・廃棄した書類の種類・廃棄方法・担当者名」をスプレッドシートや台帳に記録しておくだけで、実務上の説明責任を果たすことができます。

今すぐできる採用書類管理の整備ポイント

法的なリスクを避けるための対策は、大がかりなシステム導入がなくても始められます。まず現状を確認し、優先度の高い順に対応していくことが現実的です。

求人票と応募フォームの記載を見直す

最初に取り組むべきは、採用活動の入口における個人情報の利用目的明示です。現在使用している求人票・採用ページ・応募フォームを確認し、「個人情報の利用目的」「書類の取り扱い方針」「廃棄または返却の方針」が明記されているかどうかをチェックします。記載がない場合は、次の採用活動までに追加することを優先します。

社内の書類管理ルールを明文化する

次に、「採用書類を受け取ってから廃棄するまでのフロー」を社内ルールとして文書化します。保管場所・アクセスできる担当者・廃棄のタイミング・廃棄方法・廃棄記録の残し方を一枚の手順書にまとめるだけで、担当者が変わっても同じ水準の対応ができるようになります。この手順書は就業規則や人事規程とは別に、採用担当者向けのチェックリストとして運用するのが実用的です。

デジタルデータの棚卸しを行う

既存のメールフォルダ・社内サーバー・採用管理ツールを確認し、廃棄されるべきタイミングを過ぎた応募者データが残っていないかを点検します。特に採用担当者の個人メールアカウントに応募書類が届いているケースは見落とされやすく、注意が必要です。棚卸しの結果、廃棄すべきデータが見つかった場合は、記録を残したうえで速やかに削除します。

よくある質問