採用選考の個人情報、保管と廃棄の判断に迷ったら

採用活動が終わった直後、応募書類の入った封筒を引き出しにしまい、「あとで整理しよう」と思ったまま数ヶ月が経過した——そういう経験はありませんか。専任の人事担当者がいない中小企業では、採用書類の保管・廃棄ルールが明文化されていないことがほとんどです。「採用選考の個人情報は法律で何年保管すると決まっているのか」「シュレッダーで捨てれば問題ないのか」「惜しい人材だったから次の採用でも参考にしたい」——こうした疑問と不安を抱えたまま、今日も書類は増え続けています。この記事では、採用選考で取得した個人情報の保管期間・廃棄方法・目的外利用の可否について、実務で判断できるレベルで整理します。

採用応募者の情報は「個人情報」として扱われる

履歴書だけでなく、適性検査の結果・作文・面接メモもすべて個人情報に該当します。まずこの認識を社内で共有することが、採用選考の個人情報を適切に管理する出発点です。

どの情報が個人情報にあたるのか

個人情報保護法では、生存する個人を特定できる情報を「個人情報」と定義しています。採用選考の場面に照らすと、以下のものがすべて該当します。

• 履歴書・職務経歴書（氏名・住所・学歴・職歴）
• 適性検査の結果レポート（外部業者から届くPDFを含む）
• エントリーシートや作文・志望動機書
• 面接官が記録したメモや評価シート
• Web応募フォームへの入力データ・採用管理ツール上の情報
• 健康状態に関する申告書（健康診断の結果を含む場合）

「紙の履歴書は個人情報だが、自分がメモしたA4の面接メモは違う」と思っている方は少なくありません。しかし、氏名と評価コメントが同じ紙に書かれていれば、それは立派な個人情報です。

不採用者も保護の対象になる

個人情報保護法は、採用に至らなかった応募者の情報についても同様に適用されます。「自社の社員ではないから関係ない」という理解は誤りです。応募者が情報を提供した時点で、企業には適切な取り扱い義務が生じます。

「採用選考の個人情報は何年保管すればよいか」という問いへの正直な答え

結論から述べます。不採用者の採用選考書類については、法律で定められた保管期間はありません。個人情報保護の観点からは、選考目的が終了した後は速やかに廃棄することが原則です。

よくある誤解：労働基準法の3年保存ルール

「労働基準法第109条で書類は3年保存と決まっているから、不採用者の書類も3年保管している」という対応は誤りです。同条が定める保存義務の対象は、雇用関係が成立した労働者に関する書類（労働者名簿・賃金台帳・雇用契約書など）です。不採用者との間には雇用関係が生じていないため、この規定は適用されません。「3年保管しているから安全」ではなく、むしろ不要な個人情報を長期間保有していること自体がリスクになりえます。

個人情報保護法が示す考え方

個人情報保護法第19条は、個人情報取扱事業者が利用する必要がなくなった個人データを遅滞なく消去するよう努めることを定めています。採用選考という目的が終了した時点で、その情報の保有理由は原則として消滅します。したがって、選考終了後できる限り早く廃棄することが法の趣旨に沿った対応です。

廃棄ルールが曖昧なまま、書類が増え続けることへの不安であれば、社内で一度整理する機会を設けることをお勧めします。ルール作成の際に専門家の意見を取り入れることで、より安心した運用が実現できます。

例外的に一定期間保管が必要なケース

ただし、すべてのケースで即廃棄が正解というわけではありません。以下の場合は、保管する合理的な理由があると考えられます。

いずれの場合も、「保管する理由」と「保管する期間」を社内ルールとして明示しておくことが重要です。根拠なく漠然と保管し続けることとは、意味がまったく異なります。

採用書類の正しい廃棄方法

廃棄の基本方針は、「復元できない状態にする」ことです。紙媒体と電子データではそれぞれ対応方法が異なります。

紙媒体の廃棄

履歴書・エントリーシート・面接メモなど紙の書類については、シュレッダー処理が基本です。社内にシュレッダーがある場合はクロスカット（縦横両方向に細断）タイプを使うことが望ましく、ストリップカット（縦方向のみ）は復元リスクがあるため推奨されません。

書類の量が多い場合や、社外への持ち出しリスクを避けたい場合は、機密文書廃棄の専門業者に委託する方法があります。この場合、委託先との間で機密保持契約を締結し、廃棄証明書を受領することが個人情報保護法第25条（委託先の監督義務）への対応として求められます。「業者に渡したから終わり」ではなく、適切に廃棄されたことを記録として残しておく必要があります。

電子データの廃棄

電子データに関しては、「ごみ箱に移動して削除」では不十分です。多くの場合、専用ツールを使わなければデータは復元可能な状態で残り続けます。対応すべき主なポイントは以下のとおりです。

• 採用管理システム（ATS）に登録したデータ：システム上の削除機能を使い、バックアップデータを含めて消去されているか確認する
• 適性検査会社から受け取ったPDFレポート：ローカルPCだけでなく、クラウドストレージ・メールの添付ファイルも対象として削除する
• Web応募フォームのデータ：フォームツールやCRMに残っているデータを個別に削除する
• メール本文や添付ファイル：受信トレイだけでなく、送信済み・削除済みフォルダも確認する

クラウドサービスを利用している場合は、サービス側の削除ポリシー（削除後何日でデータが完全消去されるか）を確認しておくことも大切です。

不採用者の情報を次の採用に流用してよいか

結論として、応募者から新たな同意を得るか、最初から利用目的に明記していない限り、不採用者の情報を別の採用活動に流用することは個人情報保護法違反のリスクがあります。

「利用目的の範囲内でのみ使用可能」の原則

個人情報保護法第17条・第21条は、個人情報を取得する際に利用目的を特定・明示することを義務づけています。また第18条は、特定した利用目的の範囲を超えた個人情報の取り扱いを原則禁止しています。「〇〇職の採用選考のため」と明示して取得した情報は、その選考が終了した時点で目的が消滅します。同じ会社の別ポジションへの転用、将来の採用候補としてのリスト化、社内での別部署への紹介なども、当初の利用目的の範囲外となります。

「惜しい候補者を次も活用したい」場合の合法的な対応

それでも将来の採用活動に活用したい場合、取れる手段は主に二つあります。

一つ目は、当初の応募時点で利用目的に明記しておく方法です。たとえば「今後の採用活動においてご連絡させていただく場合があります」という文言を募集要項や応募フォームに記載し、応募者の同意を取得するかたちをとります。

二つ目は、選考後に改めて応募者本人から同意を取得する方法です。「今回はご縁がありませんでしたが、今後の採用活動でご連絡してもよいか」という確認を書面やメールで行い、同意した方の情報のみを一定期間保管します。同意を得ずに保管したままでいることとは、法的な意味でまったく異なります。

社内の管理ルールをどう整備するか

採用書類の管理は、担当者個人の判断に委ねるのではなく、誰が担当しても同じ対応ができる社内ルールとして明文化することが重要です。

最低限整えておきたい3つのルール

専任人事がいない中小企業が優先して整備すべきポイントは、次の3点です。まず、採用書類の種類ごとに「廃棄のタイミング」を決めること。次に、廃棄の方法（シュレッダーか外部委託か、電子データの削除手順）を統一すること。そして、廃棄したことを記録として残すこと（廃棄日・廃棄担当者・廃棄対象を簡単なシートに記録するだけで十分です）です。

担当者が変わるたびにルールがリセットされる状態を防ぐには、手順を一枚の社内メモや管理規程として残し、引き継ぎ時に必ず共有する仕組みが必要です。

採用ツール・外部サービスの利用状況も棚卸しする

採用管理システム・適性検査サービス・Web応募フォームツールなど、外部サービスを利用している場合は、そのサービス上に残っているデータの状況を定期的に確認することが必要です。サービスを解約した後もデータが残り続けるケースがあり、解約時のデータ削除手順を事前に確認しておくことをお勧めします。また、これらのサービスを利用する際には、そのサービスが個人情報の取り扱いについてどのような方針をとっているかを確認しておくことも、委託先の監督義務（個人情報保護法第25条）への対応として重要です。

よくある質問