スカウト採用の個人情報取得、記録できていますか？

「スカウトメールを送った候補者の情報、どこに記録していますか？」と聞かれたとき、すぐに答えられる自信はあるでしょうか。ビズリーチやLinkedInなどのダイレクトリクルーティングサービスを使えば手軽にスカウトを送れますが、取得した個人情報の管理方法まで整備できている企業は多くありません。個人情報保護法の義務は中小企業にも等しく適用されます。この記事では、スカウト採用における個人情報取得の記録方法と、プライバシーポリシーの整備ポイントを実務レベルで解説します。

スカウト採用と個人情報保護法の基本的な関係

ダイレクトリクルーティングでスカウトを送ること自体は違法ではありませんが、取得した個人情報の管理については個人情報保護法の義務がそのまま適用されます。中小企業であっても例外はありません。

スカウト採用は個人情報保護法の対象になる

2017年の法改正以前は、取り扱う個人情報が5,000件を超える事業者だけが規制対象でした。しかし現在は1件でも個人情報を取り扱えば「個人情報取扱事業者」として法律が適用されます。スカウト媒体で候補者のプロフィールを1件閲覧した瞬間から、あなたの会社も義務の対象です。

ダイレクトリクルーティングでは、候補者の氏名・職歴・連絡先といった情報を媒体経由で間接的に取得します。これは「間接取得」と呼ばれ、本人から直接提供を受ける場合と同様に適法な管理が求められます。

スカウト媒体のポリシーだけでは自社の義務を果たせない

媒体側が「個人情報の取り扱いは弊社ポリシーに準じます」と説明していても、それは媒体側の義務を果たしているにすぎません。自社が候補者情報を取得・保管・利用する以上、自社も独立した個人情報取扱事業者として別途義務を負います。媒体ポリシーを自社対応の代替にすることはできません。

取得経路の記録義務とは何か

個人情報保護法の2022年4月施行改正により、第三者から個人データの提供を受けた際に「取得経路」を記録・保存する義務が明確化されました。候補者から「なぜ私の情報を持っているのか」と開示請求されたとき、この記録がなければ回答できません。

記録しなければならない項目

法第29条・第30条に定める「第三者提供の記録義務」に基づき、以下の情報を記録する必要があります。

記録の保存期間は、個人情報保護委員会のガイドラインでは「最後の提供日から3年間」が目安とされています。採用が不成立に終わった候補者の情報も、この期間は記録を保持する必要があります。

ExcelでもATSでも「記録できていること」が最優先

記録のフォーマットは法律で指定されていません。重要なのは「記録が存在し、開示請求に答えられる状態にあること」です。専用の採用管理システム（ATS）がなければ、Googleスプレッドシートや Excelで管理しても問題ありません。

ただし、兼務担当者が複数いる場合や、スカウト媒体・メール・スプレッドシートに情報が分散している場合は、記録の漏れや重複が生じやすくなります。担当者が退職したときに記録が消滅するリスクもあります。少なくとも「どのシートのどの列に記録するか」というルールを1つ決めて、全員が同じ場所に入力する運用を徹底してください。

過去分の記録がない場合の対処方法

改正対応以前に取得した情報について、記録が残っていないケースも多いでしょう。過去分をさかのぼって完全に復元することは現実的ではありませんが、少なくとも現時点で保有している候補者情報を棚卸しし、媒体名と取得経緯を可能な範囲で記録することが第一歩です。棚卸しの結果、利用目的が終了した情報は速やかに削除することも重要です。

プライバシーポリシーに採用候補者向けの記載は必要か

結論からいえば、採用候補者（求職者）を対象にした個人情報の利用目的と管理方針を、自社のプライバシーポリシーまたは採用ページに明記することが必要です。既存のプライバシーポリシーが顧客・取引先向けのみの記載であれば、採用用途を追記するか、採用専用の記載ページを設ける必要があります。

採用候補者向けに記載すべき内容

個人情報保護法第21条に基づき、以下の事項を公表・通知する義務があります。

• 個人情報の利用目的（例：採用選考、採用選考終了後の連絡、採用実績の統計分析 等）
• 個人情報取扱事業者の名称と連絡先
• 個人情報の第三者提供の有無（例：採用管理システムの提供会社にデータを委託する場合）
• 保有個人データの開示・訂正・削除等の請求に応じる旨と問い合わせ窓口
• 個人情報の保存期間または保存期間の基準（例：採用選考終了から1年後に削除）

スカウト採用特有の追記ポイント

スカウト採用では、候補者が自社サイトを訪問する前に情報取得が起きます。そのため、スカウトメール本文またはスカウト媒体のプロフィール閲覧時点で、自社の採用プライバシーポリシーのURLを提示する工夫が望まれます。スカウトメールの文末に「個人情報の取り扱いについてはこちら（URL）をご確認ください」と一行追加するだけで、通知義務への対応として有効です。

記録の整備が不完全なままだと、候補者からの問い合わせに回答できず信頼を失うリスクもあります。自社の人事体制では判断に迷う場合は、専門家のサポートを検討する価値があります。

採用後・不採用後の情報削除ルールを決める

採用が決まらなかった候補者の個人情報をいつまで保持するかを明確に決めていない企業は少なくありません。保存期間のルールがなければ、不要な情報が蓄積し続け、漏えい時のリスクが増大します。

保存期間の目安と設定の考え方

法律上、採用候補者情報の保存期間に明確な法定期間はありません。ただし、第三者提供の記録については「3年間」の保存が個人情報保護委員会のガイドラインで示されています。実務上は以下を参考に自社のルールを設定してください。

• 採用選考中の候補者情報：選考期間中のみ保持
• 不採用・辞退者の情報：選考終了から1年以内に削除（再応募可能性を考慮する場合でも最長2〜3年が目安）
• 第三者提供の記録そのもの：最後の取得日から3年間保存

保存期間を決めたら、プライバシーポリシーに明記し、その期限が来たら実際に削除する運用フローとセットで整備してください。「決めたが運用していない」状態では、定めていないのと実質的に変わりません。

候補者からの問い合わせ対応フローの準備

「なぜスカウトが届いたのか」「自分の情報はどこから取得したのか」という問い合わせは、ダイレクトリクルーティングが普及した現在、珍しくありません。対応フローが決まっていないと、担当者が場当たり的な回答をしてしまい、候補者の不信感を招くリスクがあります。問い合わせ窓口（メールアドレスまたは担当者名）と、回答に必要な情報（取得経路の記録）を即座に参照できる体制を整えておくことが重要です。

採用管理ツールを活用した個人情報管理の整備

採用管理システム（ATS）を導入すると、候補者情報の取得日・取得経路・担当者・ステータスを一元管理でき、記録義務への対応が格段に楽になります。ただし、ツールを入れるだけでは不十分で、入力ルールと運用ルールをセットで整備することが前提です。

ATSがない場合のシンプルな管理方法

採用管理システムの導入コストが負担になる場合、スプレッドシートでも運用できます。列項目として「候補者名またはID」「取得日」「取得媒体・経路」「担当者名」「現在のステータス」「削除予定日」を設けるだけで、最低限の記録義務に対応できます。ファイルのアクセス権限を採用担当者のみに絞り、クラウドストレージで共有管理するとリスクを抑えられます。

複数媒体を使っている場合の情報集約

ビズリーチ・LinkedIn・Wantedly・リファラルなど複数の経路を並行して使っている場合、各媒体の管理画面に情報が分散しがちです。この状態では、棚卸しや削除対応が困難になります。媒体ごとの管理に任せるのではなく、自社の集約スプレッドシートまたはATSに「取得日・媒体名」を必ず転記するルールを設けることで、横断的な管理が可能になります。スカウト送信の直後に転記するタイミングを習慣化するのが現実的です。

複数の採用媒体の管理負担が大きい場合は、運用ルールの設計から始めることをお勧めします。自社の人事体制に合わせた仕組み作りについては、ウェルセンス株式会社に相談することで、実現可能な方法を一緒に考えることができます。