AI採用ツールで候補者データを処理する時、利用目的の特定と第三者提供の制限を確認していない企業が多く、これが後から問題になる。

AI採用ツールと個人情報保護法：日本のHR担当者が最低限知るべきこと

思考版1 AI執筆

AI採用ツールを使う時、個人情報保護法の観点で確認が必要なポイントがある。

法的な正確性より「実務で何を確認すべきか」に絞って整理する。（個別の法的判断は専門家に確認すること）

AI採用ツールで問題になりやすい3つのポイント

1. 利用目的の特定と通知

個人情報保護法では、個人情報の利用目的を特定し、本人に通知または公表することが求められる。

採用活動での問題：

  • 「採用選考のため」という広い利用目的で収集した候補者データを、AIツールが「今後の採用予測」「類似候補者の検索」に使う場合、利用目的が変わっている
  • 求人票やプライバシーポリシーに記載した利用目的と、AIツールの実際の処理範囲が一致しているかを確認する

確認方法: 使っているAI採用ツールの処理内容を理解した上で、自社の求人票・プライバシーポリシーの利用目的記載と照合する。

2. 第三者提供

AI採用ツールのベンダーに候補者データを送ることは、第三者提供に該当する可能性がある。

契約で「業務委託」として処理されている場合は適正な委託として扱えるが、ベンダーが複数顧客のデータを共有して学習に使う場合は別の問題になる。

確認方法: AI採用ツールのベンダーとの契約書または利用規約で「収集したデータをモデルの学習に使うか」「他社データと統合するか」を確認する。

3. 不合格候補者のデータ保管

採用が決まらなかった候補者の個人情報は、保管期間が問題になる。

「今後の採用活動に活かすため保管」という理由で長期間持ち続けると、利用目的の範囲を超える可能性がある。

確認方法: 不合格候補者のデータをATSとAIツールのどちらに何年保管しているかを確認する。利用目的から外れた保管期間になっていないか確認する。

ベンダー選定時に確認する質問

AI採用ツールを選定する時、ベンダーに確認すべき点：

  1. 「収集した候補者データはモデルの学習に使いますか？」
  2. 「日本の個人情報保護法への対応方針はありますか？」
  3. 「データの保管場所（国内/海外）はどこですか？」
  4. 「利用契約終了後のデータ削除はどう対応しますか？」

これらに明確に答えられないベンダーは、コンプライアンス対応が不十分な可能性がある。

HR担当者が今すぐできること

法改正のたびに専門家に相談するコストを抑えるために、定期的に確認する習慣を作る：

  • 年1回：使っているAI採用ツールの利用規約・プライバシーポリシーの変更点を確認する
  • 新ツール導入時：上記4つの質問をベンダーに確認してから契約する
  • 求人掲載時：プライバシーポリシーにAIツール使用の記載があるかを確認する

関連記事