中小企業の採用データ管理と個人情報保護｜Excel運用の注意点

なぜ採用現場の個人情報管理は見落とされやすいか

採用業務は応募対応や面接調整に追われがちで、情報管理のルール整備は後回しになりやすい領域です。特に採用担当者が1人、または他業務と兼任している中小企業では、応募者情報の取り扱いについて明文化されたルールがないまま運用されているケースが見られます。

応募者の氏名、住所、電話番号、職務経歴、場合によっては前職の給与情報などは、個人情報保護法上の個人情報に該当します。採用活動という性質上、短期間で多くの個人情報を扱うことになるため、意識的にルールを設けておく必要があります。

Excel・スプレッドシート運用に潜む具体的なリスク

Excelやスプレッドシートは手軽に使える一方、アクセス権限の管理やログ記録が甘くなりがちです。よくあるリスクを整理すると、以下のようなものが挙げられます。

• ファイルがメールやUSBで安易に持ち出され、所在が不明確になる
• 共有フォルダの権限設定が曖昧で、採用に関係のない社員も閲覧できてしまう
• 退職した候補者・不採用者の情報がいつまでも削除されず残り続ける
• パスワード未設定のまま個人PCやクラウドストレージに保存されている
• 複数人が同じファイルを編集し、誰がいつ何を変更したか追えない

最低限整えておきたい運用ルール

システムを新たに導入しなくても、運用ルールを決めるだけでリスクはかなり下げられます。まずはアクセス権限を見直し、採用業務に関わるメンバーのみが閲覧・編集できる状態にします。

次に、保管期間と削除のタイミングをあらかじめ決めておくことが重要です。不採用者の情報をいつまで保持するかは会社ごとに判断が分かれますが、目的を終えた情報を漫然と残さない姿勢が基本になります。あわせて、応募書類の取得目的を候補者に明示し、採用選考以外の目的で利用しないことも確認しておくと安心です。

• アクセス権限を採用担当者・面接官など必要最小限に絞る
• ファイルの保存場所を社内で一元化し、個人PCへの保存を避ける
• 不採用者・辞退者データの保管期間と削除ルールを明文化する
• 応募書類の利用目的を募集要項や同意文で明示する
• 共有パスワードの使い回しをやめ、定期的に見直す

第三者評価・リファレンスチェックで扱う情報の注意点

中途採用では、候補者本人の同意を得たうえで前職の上司や同僚に働きぶりを確認するリファレンスチェックを行う企業も増えています。この場合、候補者本人だけでなく推薦者である第三者の個人情報も扱うことになるため、取得目的と利用範囲をより丁寧に説明し、同意を得るプロセスが欠かせません。

こうした情報をExcelでやり取りすると、メール添付や個人フォルダでの保管が常態化し、管理が分散しがちです。候補者本人の働きぶりを採用判断に活かす取り組み自体は有効ですが、取得した評価情報をどこに、誰がアクセスできる形で保管するかは、事前に社内で決めておく必要があります。第三者評価を集約・可視化するサービスを活用すれば、同意取得から情報の保管までを一定のフローに乗せやすくなる面もあります。

無理のない仕組み化でリスクと運用負荷を両方下げる

個人情報保護を理由に、専任担当者がいない中小企業でいきなり高機能なシステムを導入するのは現実的ではない場合もあります。まずはExcel運用のままでもできるルール整備から始め、応募者数や選考プロセスが増えてきた段階で、権限管理や保管期間設定が標準機能として備わっている採用管理システムへの移行を検討するという段階的な進め方が現実的です。

いずれにしても、個人情報管理は「誰か一人が気をつける」ものではなく、採用に関わる全員が共通認識を持てるルールとして仕組み化しておくことが、属人化と情報漏えいリスクの両方を防ぐ近道になります。