AI採用ツールの契約で本当に握るべきは値段ではなく、「候補者のデータが、解約後に誰のものになるか」だ。

AI採用ツールの契約書で注意すべきこと——見落としがちな条項チェックリスト

思考版1 AI執筆

AI採用ツールの契約書で注意すべきことは何か

最重要は「候補者データをAIモデルの学習に使用する権利」の条項——これが入っていると、応募者の情報がベンダーのサービス改善に流用されうる。あわせてデータの保管場所（国内か海外か）、解約後のデータ削除保証、障害時のSLAの4点を、サインの前に確認する。以下、契約前レビューで実際に止まる順に開いていく。

「AIが候補者データを学習に使うなんて、契約書のどこにも書いてなかった」——契約前レビューで一緒に規約を開くと、たいてい後半のデータ条項に静かに埋まっている。見落としたのではなく、読んでも引っかからない言葉で書かれている。

AI採用ツールの契約は、見た目はふつうのSaaS契約だ。違うのは「データの扱い」だけ。顧問として何度も契約前に立ち会って、毎回同じ場所で止まる。サインする前に開くべきページを、止まる順に並べる。

データ利用に関する条項

入力データの学習利用

「お客様が入力したデータを、サービス改善・AIモデルの学習に使用することがある」。この一文が一番効く。候補者の氏名・履歴書・評価コメントがAI学習に流れると、個人情報保護法の「利用目的の範囲内の利用」を踏み外しかねない。しかも候補者本人は、自分の情報がどこで学習されたか永遠に知らない。

確認は二択で詰める：「学習利用をオプトアウトできるか」、できないなら「そもそも学習に使わないと明記されているか」。デフォルトONをこちらで切れる契約か、最初からOFFの契約か。ここは値引きより先に握る。

データの匿名化・集約利用

「匿名化・集約されたデータを分析・研究目的で使用する」という条項は多くのSaaSに含まれる。

「匿名化されたデータ」の定義を確認する。日本の個人情報保護法上の「匿名加工情報」の基準を満たしているかが重要だ。

解約・データ削除に関する条項

解約後のデータ保持期間

「解約後〇日間はデータを保持し、その後削除する」という条項を確認する。

海外ベンダーの場合、「30日後に削除」という記載でも、バックアップサーバーでの保持期間が別途ある場合がある。バックアップを含めた完全削除のタイミングを確認する。

データエクスポートの期限

「解約後〇日間はエクスポートが可能」という条項がある場合、その期限内にエクスポートを完了する必要がある。気づかずに期限を過ぎると、データが取り出せなくなる。

責任範囲に関する条項

AIの判断への免責

「AIの評価結果の正確性・適切性についてベンダーは責任を負わない」。これ自体は合理的な条項だ。ただ裏を返すと「AIの判断を元にした採用で問題が起きたら、全責任は利用者側」という構造になる。

だからこそ、AIは候補者を一緒に見る相棒として置く。スコアは「ここを見逃してないか」と隣で指してくれる視点であって、判断を肩代わりさせる相手ではない。最終のYes/Noは必ず人が握る——このプロセスを社内文書で先に決めておくと、免責条項は怖くなくなる。

セキュリティインシデントの通知義務

「データ漏洩が発生した場合、〇時間以内に通知する」という義務がベンダー側にあるかを確認する。

「通知に合理的な努力を払う」という曖昧な表現の場合、通知が遅れた時に対応できない可能性がある。具体的な時間（72時間以内等）が明記されているかを確認する。

価格・契約期間に関する条項

自動更新と値上げ

「契約は自動更新される」「更新時に価格を変更することがある」という条項を確認する。

更新の〇日前までに解約通知が必要という場合、更新日を見逃すと次期契約が自動更新される。カレンダーに解約通知期限を記録する。

利用人数・利用量の上限

「月間〇名までの候補者処理が含まれる」という上限がある場合、採用が増えた瞬間に追加課金が乗る。来期の採用計画の山と、契約の上限を並べて見る。

月曜の朝、5分でやること

レビューを丸ごと法務に投げる前に、ここだけ自分の指で確かめる。

  1. 規約を 学習・削除・自動更新 で全文検索する。3語が一発で当たらない契約は、書いていないのではなく、別の言葉で逃げている。
  2. 解約通知の期限を、その場でカレンダーに登録する（更新日ではなく「通知が要る日」を入れる）。
  3. 「契約終了後にデータ削除証明書をもらえるか」を、サイン前にメール一本で聞く。終わってからは交渉できない条件だ。

握るべき急所を先に渡しておけば、法務もベンダーも止まらず進める。飛び道具はいらない。順番を間違えないことだけが効く。

関連記事