採用代行からの情報漏えいを防ぐ設計

採用代行に業務を任せると、候補者の情報が社外の担当者の手に渡ります。ここで起きる事故は、悪意によるものより、運用の隙間から起きるもののほうが多いというのが実務の感覚です。誤送信、共有リンクの放置、退任した担当者のアカウントが残ったまま。これらは仕組みで減らせます。この記事では、設計の三つの原則と、退任時と事故時の手順を整理します。なお、具体的な対応は自社の管理体制によって変わるため、個別の判断は専門家にご確認ください。

三つの原則

一.置き場所を一つにする。候補者の情報を、自社の採用管理システムに集約します。代行会社の環境、担当者の端末、メールの添付、共有ドライブ。散らばるほど、把握も削除もできなくなります。

二.権限を最小にする。任せる業務に必要な範囲だけを渡します。管理者権限を渡さない、見せなくてよい情報は見せない。権限の設計は渡すATSの権限範囲にまとめています。

三.受け渡しをなくす。ファイルを送る運用をやめ、同じ場所を見る運用にします。送るという行為がなくなれば、誤送信も、送り先での放置も起きません。

三番目が、事故を減らす効果としては最も大きい。応募書類をメールで送る運用が残っていると、宛先の間違いは確率の問題として起きます。

受け渡しをなくす設計

具体的には、次のように置き換えます。

置き換えられない場面もあります。システムに機能がない、代行側の環境が対応していない。その場合は、共有リンクの期限を切る、パスワードを分けて送る、といった補い方をします。

補い方より、そもそも送らずに済む形を探すほうが確実です。運用を設計する段階で、どこにファイルの移動が発生するかを洗い出しておきます。

退任と交代のフロー

事故が起きやすいのは、人が入れ替わるときです。手順を決めておきます。

入るとき

1. 誰が、どの業務を担当するかを確認する
2. 必要な権限を洗い出す（採用管理システム、媒体、メール、チャット）
3. 権限を発行し、一覧に記録する
4. 情報の取り扱いのルールを渡す（置き場所、受け渡しの方法、禁止事項）

出るとき

1. 必要なデータが自社の環境にあるか確認する
2. 担当していた候補者の状況を引き継ぐ
3. すべての権限を削除する（採用管理システム、媒体、メール、チャット、共有ドライブ）
4. 一覧を更新する

四番目の権限が漏れやすい。採用管理システムは削除したが、媒体のアカウントが残っていた。チャットのチャンネルに入ったままだった。一覧を作っておくと、この漏れが防げます。

エラベルの見解

情報管理の設計で、実効性を分ける要素が一つあります。棚卸しの頻度です。

契約時にどれだけ丁寧に権限を設計しても、運用が続くうちに実態はずれます。担当者が増える、パートナーが入る、一時的に権限を広げたまま戻し忘れる。これらは悪意なく起きます。

だから、四半期に一度、一覧と実際のアカウントを突き合わせる時間を運用に組み込んでください。作業自体は短時間で終わります。採用管理システム、媒体、メール、チャット。それぞれのユーザー一覧を出して、手元の記録と照らすだけです。

この作業には副次的な効果もあります。知らない名前が出てきたら、担当者の交代か再委託が起きているということです。契約で通知を求めていても、通知が来ないことはあります。棚卸しは、その把握の手段にもなります。

そして、この定期確認は委託先の監督の実態を作る作業でもあります。取り扱いの整理は個人情報保護法と委託先の監督にまとめています。記録として残しておくことに意味があります。

端末と環境の取り決め

どの環境から情報にアクセスするかも、設計の対象です。契約や覚書で取り決める項目です。

• 業務に使う端末（会社支給か、個人の端末か）
• アクセスする場所（自宅、共用スペース、外出先）
• 二段階認証などの設定が有効になっているか
• 画面の共有や、公共の場での作業についての取り決め
• 端末に情報を保存しない運用になっているか

業務委託のパートナーが実務を担う場合、この確認は特に意味を持ちます。会社の管理下にある端末とは限らないためです。再委託の扱いは再委託はどこまで許容するかで扱っています。

すべてを厳しくすると業務が回らなくなるので、扱う情報の深さに応じて水準を決めます。日程調整だけなら軽く、選考の評価に触れるなら厚く、という考え方です。

事故が起きたときの初動

起きないことが前提ですが、備えは要ります。決めておくのは次のあたりです。

報告の速さ。代行会社から自社へ、どのくらいで報告が来るか。契約に定めを置いておきます。

社内の受け手。誰が受け、誰が判断するか。採用担当が一人で抱える形にしないよう、管理部門への経路を決めておきます。

影響範囲の確認。どのデータが、どの範囲に及んだか。置き場所が一つにまとまっていると、この確認が速く終わります。

候補者への連絡。必要な場合の文面と経路。

関係機関への対応。報告や通知が求められる場面については、事案の内容によって扱いが変わります。判断が必要な局面では、社内の管理部門と専門家に速やかに相談してください。

初動の速さは、置き場所の設計に依存します。情報が散らばっていると、何がどこにあったかの確認だけで時間がかかります。

エラベルの見解

情報管理を厳しくすると業務が遅くなる、という前提で考えられがちですが、実際には逆になる設計があります。

置き場所を一つにする設計がそれです。候補者の情報が採用管理システムに集約されていれば、代行の担当者は必要なときに自分で見られます。ファイルを依頼する必要も、届くのを待つ必要もない。権限を渡すという一手間で、日々のやりとりが減ります。

逆に、権限を絞りすぎて「必要なときに送ってもらう」運用にすると、依頼と送付のやりとりが毎回発生します。その時間は稼働として消費され、しかもファイルが移動する分だけ事故の余地も増える。管理を厳しくしたつもりが、遅くて危ない設計になっているという状態です。

だから、権限を絞る方向だけで考えないでください。必要な人が必要な情報に直接届く形を作り、代わりに把握と棚卸しを徹底する。この組み合わせのほうが、速さと安全の両方が成り立ちます。

情報管理の設計は、制限の設計ではなく経路の設計です。

まとめ

• 事故は悪意より運用の隙間から起きる。仕組みで減らせる
• 原則は置き場所を一つにする・権限を最小にする・受け渡しをなくす
• 受け渡しをなくす設計が、事故を減らす効果としては最も大きい
• 人が入れ替わるときが危ない。入るとき・出るときの手順を決める
• 権限は一覧で管理し、四半期に一度棚卸しする。交代や再委託の把握にもなる
• 端末と環境の取り決めは、扱う情報の深さに応じて水準を決める
• 事故時の報告の速さと社内の受け手を先に決める。初動は置き場所の設計に依存する
• 権限を絞るだけでは遅くて危うい。直接届く形＋徹底した把握の組み合わせにする

よくある質問

代行会社の情報管理体制はどう確認すればよいですか

商談の段階で、社内の管理体制、従業員への教育、再委託の有無、端末の管理方法を聞き、回答を記録に残します。契約後は、四半期または契約更新の前にチェックシートで確認する形が現実的です。確認の記録を残しておくことに意味があります。

個人情報を扱う以上、代行に任せないほうが安全ではありませんか

社内で扱う場合も事故は起きます。むしろ、外部に委託する機会に置き場所と権限を整理すると、社内の運用も一緒に改善することがあります。判断は、任せる業務の範囲と、自社の管理体制の実態を照らして決めてください。

誤送信が起きてしまった場合、まず何をすればよいですか

事実関係の確認が先です。何が、どの範囲に送られたか。そのうえで、社内の管理部門に速やかに報告し、対応を判断します。関係機関への報告や本人への通知が求められるかは事案によって変わるため、専門家にご確認ください。あわせて、同じ経路で再発しない仕組みを検討します。