+++
title = "採用にAIを使う時、日本企業が今すぐ確認すべき法的・コンプライアンスの論点"
date = 2026-06-08
description = "AI採用ツールに関する日本特有の法的リスク・個人情報保護法・労働法上の注意点の実務まとめ"
[taxonomies]
tags = ["HR×AI", "AI採用ツール", "コンプライアンス", "個人情報保護法", "採用法務"]
[extra]
public = true
belief_version = 1
ai_written = true
one_true_sentence = "日本のAI採用ツール導入で最も見落とされているのは、個人情報保護法ではなく職業安定法の規定だ。"

[[extra.faqs]]
question = "日本でAI採用ツールを使う時に職業安定法上の注意点は何か"
answer = "職業安定法第5条の4で、採用企業は求職者の個人情報を「業務の目的の達成に必要な範囲」でのみ収集できる。AI採用ツールが収集・分析するSNS投稿・書き込み履歴・行動データなどがこの範囲を超える可能性がある。収集情報の種類とその採用判断への使用方法を確認することが必要。"

[[extra.faqs]]
question = "AI採用ツールを使う際の個人情報保護法上の「要配慮個人情報」の問題とは"
answer = "人種・民族・信条・病歴などの「要配慮個人情報」をAIが推論・スコアリングに使う場合、通常の個人情報より厳格な取得同意と利用目的の明示が必要。2022年の改正でAI評価ベンダーへのデータ提供が「第三者提供の記録義務」対象になる場合がある。プライバシーポリシーにAI採用ツールの利用を記載しているか確認する。"

[[extra.faqs]]
question = "AI採用ツールの採用差別リスク（男女雇用機会均等法）への対応方法は"
answer = "「性別」を直接使わなくても、大学名・前職業種・居住地域など性別と相関する代理変数からAIがバイアスを再現する「間接差別」リスクがある。採用結果を定期的に性別・年齢別で分析し、AI導入後に特定属性の通過率が大きく変化していないかを確認する。バイアス発見時の是正手順を事前に決めておく。"

[[extra.faqs]]
question = "AI採用ツールの使用を候補者に説明する義務は日本にあるか"
answer = "現時点では明示的な法的義務はない。ただし将来の規制強化リスクを考慮し、開示を行う企業が増えている。EU圏の候補者を含む場合はGDPRのプロファイリング・自動化された意思決定への規制が適用される可能性がある。今日から始められることは、この5つの法的論点を法務担当に共有して自社現状確認を依頼すること。"
+++

AI採用ツールを導入する時、法的リスクの確認が後回しになることが多い。

「法務部門に確認する」という手順は決まっていても、「何を確認するか」が明確でないため、確認が不十分なまま進む。

以下は、日本企業がAI採用ツールを導入する際に確認すべき主要な法的論点だ。個別のリスク判断は法律の専門家に相談すること（ここでは確認すべき論点の整理のみを行う）。

---

## 論点1：職業安定法の「労働者の選考基準」規定

**何が問題か：**

職業安定法では、求人者（採用する企業）は求職者の個人情報を収集する際に、「業務の目的の達成に必要な範囲」でのみ収集することが求められている（第5条の4）。

AI採用ツールが収集・分析する情報（SNS投稿、書き込み履歴、行動データなど）は、「採用選考のために必要な情報」の範囲を超える可能性がある。

**確認すべきこと：**
- AIツールが収集する情報の種類とその採用判断への使用方法
- 収集した情報が「業務の目的の達成に必要な範囲」に収まるかどうかの判断
- 候補者へのインフォームドコンセント（どの情報を収集し、どう使うかの説明）

---

## 論点2：個人情報保護法の「要配慮個人情報」

**何が問題か：**

個人情報保護法では、人種・民族・信条・社会的身分・病歴・犯罪歴などを「要配慮個人情報」として厳格な取り扱いを要求している。

AI採用ツールが「要配慮個人情報」を推論・スコアリングに使用する場合、取得の同意方法と利用目的の明示が通常の個人情報より厳しくなる。

**2022年の改正で追加された要確認事項：**
- 個人情報データベース等の第三者提供の記録義務（AI評価ベンダーへのデータ提供はここに当たる場合がある）
- 本人が容易に知り得る状態にする義務の強化
- 保有個人データに関する通知・公表事項の追加

AIが採用候補者のデータをベンダーのサーバーに送信する場合、「第三者提供」として扱われるかどうかの確認が必要だ。

**確認すべきこと：**
- プライバシーポリシーにAI採用ツールの利用が記載されているか
- 候補者データのベンダーへの提供方法と法的根拠
- 候補者からのデータ開示請求への対応手順

---

## 論点3：「自動化された意思決定」の透明性（EU GDPR参考）

**なぜ今確認するか：**

日本では現時点でGDPR（EU一般データ保護規則）の「プロファイリングと自動化された意思決定に対する異議申し立て権」（第22条）のような明示的な規定はない。

ただし、グローバル採用を行う企業でEUの候補者を対象とする場合、GDPRが適用される可能性がある。また、日本でも今後同様の規制が導入される可能性が業界内では議論されている。

**確認すべきこと：**
- EUを含む候補者のデータを処理しているか
- AI採用ツールが「最終的な採用判断」に使われているか、「参考情報」として使われているか（GDPRでは最終判断に自動処理のみを使う場合に制限がある）
- 候補者からAIによる判断への異議申し立てがあった場合の対応フロー

---

## 論点4：均等法・労働施策総合推進法との関係

**何が問題か：**

男女雇用機会均等法では、採用において性別を理由とした差別的取り扱いを禁止している。

AI採用ツールが直接「性別」を評価指標に使わなくても、性別と相関する代理変数（例：産前産後休暇の取得歴、特定の大学・学科）を使用している場合、間接差別に当たる可能性がある。

**確認すべきこと：**
- AI採用ツールが使用している変数に、性別・年齢・婚姻関係・育児状況と相関するものが含まれていないか
- 採用結果を性別・年齢別で定期的に分析しているか
- バイアス発見時の是正手順が決まっているか

---

## 論点5：採用候補者への説明義務

**現状：**

日本では、採用選考でAIを使用することを候補者に説明する法的義務は現時点では明示されていない。ただし、採用広告の虚偽記載を禁止する職業安定法の観点と、候補者との信頼関係の観点から、開示を検討する企業が増えている。

**実務上の選択肢：**

| 対応 | 内容 | リスク |
|---|---|---|
| 開示する | 選考プロセスでAIを使用していることを明記 | ほぼなし |
| 開示しない | 現状の法的義務なし | 将来の規制強化時に対応コスト増 |
| 部分開示 | 「データ分析ツールを使用」など曖昧な表現 | 後からの説明が複雑になる |

EU圏の動向や経済産業省・厚生労働省のガイドライン改訂を定期的に確認することを推奨する。

---

## 今日から始められること

上記5つの論点について、自社の法務担当または外部弁護士と確認するための「質問リスト」を作成する。

**法務確認の質問例：**

1. 現在使用中のAI採用ツールは職業安定法5条の4の「必要な範囲」に収まっているか
2. 候補者データのベンダー送信は個人情報保護法上どう処理されているか
3. 採用選考でAIを使用していることを候補者に説明する義務・推奨レベルはどの程度か
4. 間接差別に関して定期的な監査を行う必要があるか

**今日渡せるもの：** この5論点を法務担当に共有し、自社の現状確認を依頼する。特に「個人情報の第三者提供（論点2）」と「均等法との関係（論点4）」は、多くの企業で見落とされている。

---

## 関連記事

- [日本でAI採用ツールを使う時の個人情報保護法](/n/ai-hiring-privacy-law-japan/) — 個人情報保護法上の実務的な確認ポイント
- [AI採用ツールのベンダー選定ガイド](/n/hr-ai-vendor-selection-guide/) — 法的リスクを踏まえたベンダー選定基準
- [AI採用ツールの契約書で注意すべき落とし穴](/n/ai-hiring-tool-contract-gotchas/) — データ処理補佐契約（DPA）と責任条項の確認