AI採用ツールの法的リスクは、たいてい個人情報保護法ではなく、誰も読み返さない職業安定法5条の4で先に火を噴く。

採用にAIを使う時、日本企業が今すぐ確認すべき法的・コンプライアンスの論点

思考版1 AI執筆

「AIツールの導入、法務はもう通しました」——HR×AIの顧問をしていて、この一言ほど安心できないものはない。

通した、の中身を開けると、たいてい確認されているのは個人情報保護法だけ。先に火を噴くのは、誰も読み返さない職業安定法5条の4のほうだ。「何を確認するか」が言語化されていないまま、手順だけが回っている。

AIは採用チームに迎える新しい同僚だと考えるといい。仕事は任せても、判断の責任は人が持つ。だから迎える前に、こちらの土俵のルールを揃えておく。以下は、日本企業がAIを採用の現場に迎える際に確認すべき主要な法的論点だ。個別のリスク判断は法律の専門家に相談すること（ここでは論点の整理に徹する）。

論点1：職業安定法の「労働者の選考基準」規定

何が問題か：

職業安定法では、求人者（採用する企業）は求職者の個人情報を収集する際に、「業務の目的の達成に必要な範囲」でのみ収集することが求められている（第5条の4）。

AI採用ツールが収集・分析する情報（SNS投稿、書き込み履歴、行動データなど）は、「採用選考のために必要な情報」の範囲を超える可能性がある。

確認すべきこと：

  • AIツールが収集する情報の種類とその採用判断への使用方法
  • 収集した情報が「業務の目的の達成に必要な範囲」に収まるかどうかの判断
  • 候補者へのインフォームドコンセント（どの情報を収集し、どう使うかの説明）

論点2：個人情報保護法の「要配慮個人情報」

何が問題か：

個人情報保護法では、人種・民族・信条・社会的身分・病歴・犯罪歴などを「要配慮個人情報」として厳格な取り扱いを要求している。

AI採用ツールが「要配慮個人情報」を推論・スコアリングに使用する場合、取得の同意方法と利用目的の明示が通常の個人情報より厳しくなる。

2022年の改正で追加された要確認事項：

  • 個人情報データベース等の第三者提供の記録義務（AI評価ベンダーへのデータ提供はここに当たる場合がある）
  • 本人が容易に知り得る状態にする義務の強化
  • 保有個人データに関する通知・公表事項の追加

AIが採用候補者のデータをベンダーのサーバーに送信する場合、「第三者提供」として扱われるかどうかの確認が必要だ。

確認すべきこと：

  • プライバシーポリシーにAI採用ツールの利用が記載されているか
  • 候補者データのベンダーへの提供方法と法的根拠
  • 候補者からのデータ開示請求への対応手順

論点3：「自動化された意思決定」の透明性（EU GDPR参考）

なぜ今確認するか：

日本では現時点でGDPR（EU一般データ保護規則）の「プロファイリングと自動化された意思決定に対する異議申し立て権」（第22条）のような明示的な規定はない。

ただし、グローバル採用を行う企業でEUの候補者を対象とする場合、GDPRが適用される可能性がある。また、日本でも今後同様の規制が導入される可能性が業界内では議論されている。

確認すべきこと：

  • EUを含む候補者のデータを処理しているか
  • AI採用ツールが「最終的な採用判断」に使われているか、「参考情報」として使われているか（GDPRでは最終判断に自動処理のみを使う場合に制限がある）
  • 候補者からAIによる判断への異議申し立てがあった場合の対応フロー

論点4：均等法・労働施策総合推進法との関係

何が問題か：

男女雇用機会均等法では、採用において性別を理由とした差別的取り扱いを禁止している。

AI採用ツールが直接「性別」を評価指標に使わなくても、性別と相関する代理変数（例：産前産後休暇の取得歴、特定の大学・学科）を使用している場合、間接差別に当たる可能性がある。

確認すべきこと：

  • AI採用ツールが使用している変数に、性別・年齢・婚姻関係・育児状況と相関するものが含まれていないか
  • 採用結果を性別・年齢別で定期的に分析しているか
  • バイアス発見時の是正手順が決まっているか

論点5：採用候補者への説明義務

現状：

日本では、採用選考でAIを使用することを候補者に説明する法的義務は現時点では明示されていない。ただし、採用広告の虚偽記載を禁止する職業安定法の観点と、候補者との信頼関係の観点から、開示を検討する企業が増えている。

実務上の選択肢：

対応内容リスク
開示する選考プロセスでAIを使用していることを明記ほぼなし
開示しない現状の法的義務なし将来の規制強化時に対応コスト増
部分開示「データ分析ツールを使用」など曖昧な表現後からの説明が複雑になる

EU圏の動向や経済産業省・厚生労働省のガイドライン改訂を定期的に確認することを推奨する。

月曜から動ける一手

立派な監査体制を組む前に、月曜の朝にできることが一つある。下の4問をそのままコピーして、法務担当に1通送る。これだけで「何を確認するか」が言語化され、止まっていた手順が動き出す。

そのまま送れる法務確認の4問：

  1. 現在使用中のAI採用ツールは職業安定法5条の4の「必要な範囲」に収まっているか
  2. 候補者データのベンダー送信は、個人情報保護法上「第三者提供」として処理されているか
  3. 採用選考でAIを使っていることを候補者に説明する義務・推奨レベルはどの程度か
  4. 間接差別について、属性別の通過率を定期的に見る監査が要るか

顧問として渡せるのは、判断そのものではない。法務と同じ机に座るための、この質問リストだ。特に「第三者提供（論点2）」と「均等法との関係（論点4）」は、多くの企業で最後まで見落とされる。まずこの2つから尋ねるといい。

関連記事