ISMS, プライバシーマークおよび商品に関する質問と回答をご紹介

採用応募者の情報は、不採用の場合でも個人情報管理台帳への記入が必要ですか?

更新日:2019/09/19 (公開日:2008/10/31)
※本記事は、ISM Web store が作成・検証したものです。

採用の応募者情報ですが、大体年間200~300件くらいあります。
実際に採用するのは、20人くらいです。

これは、個人情報取扱い管理規程CP-B14-100の2.2社外の人からの取得の項で「個人情報収集管理台帳を作成し~個人情報保護責任者に提出し、承認を得る。」となっています。

学生さんには、企業説明会時にアンケートはもらっています。
通常、この様式に採用担当者が記入しなければなりませんでしょうか?

また、採用しない場合にも、この様式に記入する必要はありますか?
採用もしないのに、手間がかかるので、記入しなくてもよいのでは?

ご質問ありがとうございます。年間200~300件にのぼる応募者情報の管理、大変な労力とお察しいたします。「採用しない方の分まで管理が必要なのか」という疑問は、実務担当者として非常に切実なものですね。

プライバシーマーク(Pマーク)の核心である「本人の権利保護」と「実務の妥当性」の観点から解説いたします。

1. なぜ「採用しない人」の分も記入が必要なのか

結論から申し上げますと、採用の合否に関わらず、個人情報を「取得」した時点でその情報は保護対象となります。

  • 本人の権利:
    Pマークの考え方では、個人情報は企業のものではなく「本人(学生)からお預かりしているもの」です。たとえ不採用であっても、その方の氏名や連絡先を社内で保有・利用(検討)している以上、適切な管理ルート(承認プロセス)に乗せる必要があります。
  • リスク管理:
    紛失や漏洩のリスクは、採用予定者かどうかにかかわらず等しく存在します。台帳に記録し、責任者の承認を得ることは、「会社として正当なルートで取得し、適切に管理下に置いた」ことを証明する重要な手続きです。

2. 誰が記入すべきか(役割の適正化)

貴社の規定(CP-B14-100)に基づけば、実態を最も正確に把握している「採用担当者」が記入するのが最も合理的です。

ご指摘の通り、営業担当者が顧客情報を管理するように、採用に関わる情報は採用部門で管理するのがPMS(個人情報保護マネジメントシステム)の基本原則です。ただし、JIS Q 15001では特定の役職者を指定してはいませんので、運用の効率化のために事務局やアシスタントが代行するよう社内ルールを調整すること自体は可能です。

3. 「1人1行」書かなければならないのか?(運用の効率化アイデア)

ここが最も重要なポイントです。「手間がかかる」と感じるのは、おそらく「学生1人につき1枚(あるいは1行)」の記入をイメージされているからではないでしょうか。

業務単位(バッチ処理)での管理検討:
多くの企業では、説明会やキャンペーンなど、同じ目的で一斉に取得する情報については、「〇月〇日 会社説明会 参加者アンケート一式(約50名分)といった形で、一つの「取得単位」として台帳に記入し、承認を得る運用をしています。

このように「仕組み」を見直すことで、保護の質を落とさずに記入回数を劇的に減らすことができます。

4. 仕組みを見直す「改善(PDCA)」の視点

「手間がかかるから省く」のではなく、「安全を守りつつ、どう楽にするか」を考えるのがPMS改善の醍醐味です。

  • 取得項目の精査:
    説明会アンケートで本当にその項目が必要か見直す(取得する情報を最小限にする)。
  • 電子化の検討:
    紙のアンケートではなくWEBフォームを活用し、CSVデータとしてそのまま台帳管理に紐付けられるようにする。

まとめ

学生の方から個人情報を収集(取得)されるのであれば、”採用する、しない”や”面倒くさい”とかには関係なく採用担当が、この様式に記入する必要があります。

”採用する、しない”や”面倒くさい”は企業側の事情であり、あくまでも収集(取得)した個人情報は本人(学生の方)のものです。
企業が、本人からお預かりしているものであると、ご認識下さい。

弊社の「プライバシーマーク サンプル文書集」では、JIS Q 15001の要求事項を遵守しつつ、現場に過度な負荷を与えない標準的な規定例を掲載しています。

貴社の現行規定との差異を確認し、もし現在の規定が実務に即していないのであれば、次回の見直しタイミングで「より現実的な運用ルール」へと規程自体を改訂することも一つの有効な手段です。

お預かりしている個人情報を大切に扱うという基本を維持しつつ、スマートな運用を目指していきましょう。

ISM Web store

執筆・監修: カスタマーサポート

ISMS、プライバシーマーク、ISO9001の取得・運用支援において、25年以上のコンサルティング実績を持つ専門チームが執筆しています。現場での指導経験と、数多くの審査対応ノウハウを凝縮して制作した文書・教育用テキストを販売しています。ご購入の有無にかかわらず、無料メールサポートにて専門家が直接お答えします。