中小企業の採用管理
応募者データの保管・削除ルール|中小企業の実務ポイント
採用選考では多くの個人情報を扱いますが、保管期間や削除のルールが曖昧なまま運用している中小企業は少なくありません。専任担当者がいない体制でも無理なく続けられる、応募者データの管理ルールの作り方を整理します。
応募者の情報と選考の進行を一つの画面で管理し、入社後の定着まで対応する採用管理システム「キャリアカ for Business」もあわせてご覧ください。
なぜ応募者データの管理ルールが必要なのか
採用選考では、履歴書や職務経歴書、面接メモ、適性検査結果など、多くの個人情報が集まります。これらは個人情報保護法上の個人情報にあたり、取得目的の範囲を超えた利用や、必要以上の期間の保管は適切とは言えません。
少人数の採用担当者が兼務で対応している中小企業では、応募者データが個人のPCやメール、共有フォルダに散在しがちです。担当者の退職や異動をきっかけに、誰も管理していないデータが放置されるケースも起こり得ます。
採用管理のルールを整えることは、コンプライアンス対応であると同時に、応募者からの信頼を守ることにもつながります。
応募者データの保管期間はどう考えるべきか
法律で一律の保管期間が定められているわけではないため、自社の業務上の必要性と、応募者のプライバシーへの配慮のバランスで期間を決めることが基本になります。一般的には、選考中は選考完了まで、不採用が確定した後は一定期間内に削除する運用が広く行われています。
内定辞退者や内定後に離脱した候補者の情報についても、次回応募の可能性を理由に長期保管する場合は、その旨をあらかじめ応募者に説明できる状態にしておくことが望ましいです。
保管期間の目安は業種や採用の性質によっても異なるため、自社の顧問社労士や弁護士に確認しながら、社内ルールとして文書化しておくと運用がぶれません。
- 選考中:選考終了まで保管し、進捗管理に利用する
- 不採用確定後:一定期間内に削除、または匿名化する
- 内定辞退・入社後:長期保管する場合は目的と期間を明確にする
Excel・スプレッドシート運用で起こりやすいリスク
ExcelやGoogleスプレッドシートは手軽に始められる反面、アクセス権限の管理が緩くなりやすいという弱点があります。担当者全員が編集権限を持つ状態では、誰がいつ何を閲覧・変更したか追跡しづらくなります。
また、ファイルをメールで送受信したり、個人のダウンロードフォルダに保存したりすることで、データの所在が分散し、削除すべきタイミングで抜け漏れが生じやすくなります。
退職した担当者の端末やメールボックスに応募者データが残ったままになっていないか、定期的に棚卸しする仕組みも必要です。
少人数体制でも回る削除・破棄の実務フロー
専任担当者がいない体制では、複雑なルールよりも「誰でも迷わず実行できる簡単な手順」に落とし込むことが継続のコツです。四半期に一度など、決まったタイミングで棚卸しを行う運用が現実的です。
削除作業自体は、対象者リストの抽出、データ本体の削除、削除記録の記載という3ステップに分解すると、担当者が変わっても引き継ぎやすくなります。
紙の応募書類がある場合は、シュレッダー処理や委託業者による溶解処理など、廃棄方法も併せて決めておくと安心です。
- 対象者リストの抽出(保管期限超過者を確認)
- データ本体の削除・書類の廃棄
- 削除実施日・実施者の記録を残す
第三者評価など選考関連データの扱いにも注意する
リファレンスチェックや適性検査など、応募者本人以外から取得する情報についても、本人の同意のもとで取得し、応募書類と同様に保管・削除のルールを適用する必要があります。
こうした選考関連データを一元管理し、閲覧範囲や保管期限をシステム側で統制できるサービスを利用することも、属人的な管理から抜け出す選択肢の一つです。キャリアカのように、候補者本人の同意を前提に第三者評価を集約するサービスでは、データの取得経緯や保管状況が可視化されやすく、社内ルールと組み合わせて運用しやすくなります。
自社で完結させるか外部サービスを併用するかにかかわらず、まずは「何を」「どこまでの期間」「誰が管理するか」を明文化することが第一歩です。
この記事のまとめ
- 応募者データの保管期間は法律で一律に定められておらず、自社ルールとして明文化する必要がある
- ExcelやスプレッドシートはアクセスЛ権限や所在管理が緩みやすく、退職者端末などへの残存にも注意が必要
- 削除・破棄は抽出・実行・記録の3ステップに分解すると少人数体制でも継続しやすい
- リファレンスチェックなど第三者評価データも本人同意と保管ルールの両立が求められる
よくある質問
不採用者の応募書類はいつまで保管すればよいですか?
法律上の一律の期間はありませんが、業務上の必要性がなくなった時点で速やかに削除するのが基本的な考え方です。具体的な期間は自社の運用実態に応じて社労士や弁護士に相談しながら決めることをおすすめします。
応募者からデータ削除の依頼が来たらどう対応すべきですか?
依頼内容を確認し、保有個人データの開示・訂正・削除に関する社内手続きに沿って対応します。対応窓口や手順をあらかじめ決めておくと、少人数体制でも慌てずに対応できます。
クラウド型の採用管理システムを使えば個人情報管理は安心ですか
アクセス権限の設定や保管期限の管理がしやすくなる利点はありますが、運用ルール自体を社内で決めておくことは引き続き必要です。システム導入はあくまで運用を支える手段の一つと捉えるとよいでしょう。