リファレンスチェックの同意なし実施で問われる3つの法的リスク

「念のため、前の職場に電話して聞いてみようか」——採用面接で優秀に見えた候補者ほど、その一言が頭をよぎることがあります。専任人事がいない中小企業では、採用ミスのコストが直接経営を揺さぶります。だからこそ「少しでも確かめたい」という気持ちは当然です。しかし、候補者の同意なしに前職へ問い合わせるリファレンスチェックは、個人情報保護法・職業安定法上の法的リスクを伴う重大な行為です。この記事では、見落とされがちな3つの法的リスクと、適法なリファレンスチェックの進め方を実務目線で整理します。

同意なしリファレンスチェックが抱える3つの法的リスク

候補者の同意なしに前職へ問い合わせるリファレンスチェックは、個人情報保護法・職業安定法・民事上の不法行為という3つの異なる法的リスクを同時に引き起こします。それぞれ指摘される場面・主体・結果が異なるため、「どれか一つをクリアすれば大丈夫」という発想は危険です。

個人情報保護法による不適正取得のリスク

個人情報保護法第20条は、「偽りその他不正の手段による個人情報の取得」を禁止しています。重要なのは、第三者（元の職場）経由で情報を得る場合も、本人から直接取得する場合と同様の規律が採用企業に及ぶという点です。候補者が「照会されている」と知らない状態での問い合わせは、不正取得にあたりうると解釈されます。

また同法第21条は、個人情報を取得する際に利用目的を本人へ明示または公表する義務を定めています。「採用選考のためにリファレンスチェック（前職照会）を行う」という事実を事前に伝えていない場合、この義務違反にもなります。違反が確認されると、個人情報保護委員会による指導・勧告・命令の対象となり、悪質と判断された場合は公表されるリスクもあります。

職業安定法第5条の4による収集範囲制限のリスク

職業安定法第5条の4は、採用選考における個人情報の収集を「業務遂行に必要な範囲」に限定しています。たとえば、退職の詳細な経緯、前職での人間関係トラブル、健康状態や家族構成といった情報は、この「必要な範囲」に含まれないと判断されやすい領域です。候補者に無断で元上司に電話し、こうした情報まで聞き出した場合、同法違反として問題になりえます。

さらに、収集した情報を採用可否の判断以外に使った場合（たとえば入社後の評価に流用するなど）にも、目的外利用として別の問題が生じます。

民事上の不法行為・プライバシー侵害のリスク

法律違反の有無にかかわらず、候補者から「プライバシーを侵害された」として民事上の損害賠償請求を受けるリスクがあります。特に、在職中の候補者の現職に情報が漏れて退職を余儀なくされたケースや、照会内容に誤った情報が含まれていて採用取り消しにつながったケースでは、被害が具体的かつ重大となります。中小企業では一件の訴訟対応だけで経営に大きな負担がかかります。

「内定後に同意を取ればいい」という誤解が生む落とし穴

適法なリファレンスチェックの同意取得タイミングは、選考の早い段階が原則です。内定後に同意書を渡すやり方には、法的・実務的な双方向のリスクがあります。

内定後の同意が「自由意思」とみなされない理由

内定通知書と一緒に同意書を送るケースは少なくありません。しかし、候補者の立場から考えると「断ったら内定が取り消されるかもしれない」という心理的プレッシャーがかかった状態です。個人情報保護委員会のガイドラインの解釈においても、優越的な立場にある者からの同意取得は、自由意思に基づく同意として有効かどうかが問われる場面があります。

労働法の文脈でも、使用者と求職者の間の立場の非対称性は繰り返し問題とされており、「形式的に同意書があっても実態として強制に近い」と判断される余地が残ります。

適切な同意取得のタイミングと方法

実務的に安全なのは、応募段階または書類選考通過後の早いタイミングで同意を取得することです。「当社の採用選考では、書類選考通過後にリファレンスチェック（前職照会）を実施する場合があります」という旨を募集要項に明示した上で、選考通過通知に合わせて書面またはメール・フォームで同意を取得・保存する流れが望ましいです。

在職中の候補者への配慮として「現職への照会は行わない」「退職後の直近の前職のみ対象とする」などを同意書に明記することで、候補者の不安を軽減しながら適法ラインを保つことができます。

「前職に聞くのは相手の問題」という責任転嫁が通じない理由

「情報を話すかどうかは元の会社が決めることだから、聞く側の自分たちに責任はない」という考え方は、法的には成立しません。採用企業側の責任は、リファレンスチェック（前職照会）で情報を取得・利用する主体として明確に存在します。

採用企業と前職企業それぞれに生じるリスク

個人情報保護法第27条は、個人情報の「第三者提供」を原則として本人同意なしに行ってはならないと定めています。前職企業が候補者の同意なしに採用企業へ情報を提供する行為は、前職企業側の第三者提供規制に抵触する可能性があります。

一方、採用企業にとっても、候補者の同意なしに取得された情報を使用して採用判断を行えば、不正取得情報の利用として個人情報保護法違反の問題が生じます。「相手が話してくれたのだから問題ない」という論理は、採用企業側の法的責任を免除しません。

外部サービスを使っても自社責任は消えない

リファレンスチェック専門サービスを利用している場合、「サービス会社が手続きをしてくれるから自社は関係ない」という誤解が生じやすいです。しかし、個人情報保護法上の「個人情報取扱事業者」としての責任は、最終的に情報を採用判断に使う自社にあります。委託先が適切な手続きをとっているかを確認・管理する義務も委託元である採用企業が負います。

外部サービスを導入する際は、候補者への説明・同意取得のプロセスがサービス内に組み込まれているかを確認し、自社の採用ポリシーや同意書との整合性を必ずチェックしてください。

適法なリファレンスチェックを実施するための実務手順

適法なリファレンスチェックは、「目的の明示」「書面での同意」「照会範囲の限定」の3つを柱に設計します。この3条件を押さえれば、採用判断の精度を上げながら法的リスクを大幅に低減できます。

同意書に盛り込むべき記載事項

口頭での「了解」は記録が残らないため、後からトラブルになった際に同意の事実を立証できません。書面またはメール・フォームで以下の事項を明示した上で、候補者の署名・返信・フォーム送信などの記録を保存してください。

従業員規模・体制別の対応ポイント

専任人事がいる企業と兼務人事の企業では、リファレンスチェックの整備優先度が異なります。20名以下で採用頻度が低い場合は、まず募集要項へのリファレンスチェック実施方針の記載と、シンプルな同意書テンプレートの整備を優先してください。30〜50名規模で採用が継続的に発生している場合は、採用フロー全体の文書化（採用通知書・同意書・照会記録の保存方法）まで整備することが望ましいです。

外部のリファレンスチェックサービスを使用する場合は、候補者への説明・同意取得プロセスが自社ポリシーと整合しているかを契約前に確認します。「サービス内で同意を取っています」という説明だけでは不十分で、同意取得の記録を自社でも保持できる仕組みになっているかを確かめてください。

🔗 社員のメンタル不調に、精神科・心療内科医によるスポット産業医サービス →

トラブルが起きてしまった後の対応フロー

すでに同意なしで照会してしまった場合や、候補者から「調査されていた」と指摘を受けた場合は、初動対応が非常に重要です。隠蔽や放置は状況を悪化させます。

候補者から指摘を受けた場合の初動

まず事実関係を社内で正確に確認します。誰が・いつ・誰に・何を聞いたかを記録してください。その上で、候補者に対して誠実に事実を説明し、不適切な手続きがあったことを認めた上で謝罪することが基本姿勢です。この段階で弁護士または社会保険労務士への相談を行うことを強く推奨します。

取得した情報を採用判断にすでに使用した場合は、その事実も含めて専門家に状況を共有してください。情報の削除・廃棄、候補者への説明の範囲、今後の採用プロセスの見直しについて、専門家のアドバイスを受けながら対応方針を決定します。

再発防止のための仕組みづくり

トラブルが表面化するかどうかにかかわらず、今後の採用プロセスを見直すきっかけにしてください。具体的には、募集要項へのリファレンスチェック方針の明記、同意書テンプレートの作成、照会記録の保存ルールの策定の3点を、次の採用が始まる前に整備します。

属人化した採用運用は、担当者が変わった瞬間にリスクが顕在化します。「前の担当者がどうやっていたかわからない」という状態を避けるために、採用手順をドキュメント化しておくことが中長期的な経営リスク管理にもつながります。

🔗 人事だけで抱えない。メンタル不調者面談や休職・復職対応を、1件からスポットでご相談 →

よくある質問