リファレンスチェック
リファレンスチェックの個人情報管理|保管期間と廃棄ルール
リファレンスチェックは実施して終わりではありません。取得した評価情報をいつまで、誰が見られる状態で保管し、いつ廃棄するのか。ルールが曖昧なままだと個人情報保護の観点でリスクが残ります。実務で押さえておきたい管理体制の作り方を解説します。
リファレンスチェックを選考の流れに組み込むなら、第三者評価を採用判断に統合できる採用管理システムをご検討ください。
なぜ保管・廃棄ルールを事前に決めておく必要があるのか
リファレンスチェックでは、候補者本人だけでなく推薦者(上司・同僚など)の発言内容も記録として残ります。これらは採用選考に関わる個人情報であり、取得目的の範囲を超えて長期間保管し続けることは、個人情報保護の観点から望ましくありません。
採用担当者が入れ替わったり、評価内容が共有フォルダに残り続けたりすると、本来のアクセス権限を持たない人が閲覧できる状態になりがちです。取得時点で『いつまで』『誰が』『どこに』保管するかを決めておくことで、こうしたリスクを減らせます。
取得から廃棄までのライフサイクルを設計する
リファレンスチェックの情報管理は、取得・利用・保管・廃棄という一連の流れで設計するとわかりやすくなります。取得時には利用目的を明示し、同意の範囲内でのみ情報を扱うことが前提です。
保管期間については、採用選考が終了してからどの程度の期間、評価情報を参照する必要があるかを社内で検討し、あらかじめ目安を定めておくと運用がぶれません。期間を過ぎたデータは、原則として削除・廃棄する運用ルールを設けることが望まれます。
- 取得:利用目的と保管方針を候補者・推薦者双方に説明する
- 利用:採用判断に関わるメンバーのみが参照できる状態にする
- 保管:保管期間の目安を定め、期限が来たら自動的に見直す
- 廃棄:不要になった情報は復元できない形で削除・破棄する
社内での共有範囲とアクセス権限の設計
リファレンスチェックの結果は、人事担当者だけでなく現場の採用責任者にも共有されることが多いですが、関係者全員が全ての詳細を閲覧できる必要はありません。配属先の責任者には評価の要点のみを共有し、推薦者の発言の詳細は人事側で保管するなど、共有範囲を段階的に分ける方法もあります。
ATSや採用管理ツールにリファレンスチェックの結果を紐づける場合は、閲覧権限を選考に関わるメンバーに限定する設定を確認しておくと安心です。誰でも閲覧できる共有ドライブに結果データをそのまま保存している場合は、見直しの余地があります。
見送り・内定辞退時の情報の取り扱い
選考が不採用や内定辞退で終了した場合、その候補者のリファレンスチェック結果をどう扱うかも事前に決めておく必要があります。他のポジションで再応募される可能性を考慮して一定期間保管する運用もありますが、その場合も保管期間と削除のタイミングを明確にしておくことが望ましいです。
候補者本人から開示や削除の要望があった際にどのように対応するかについても、社内の問い合わせ窓口や対応フローをあらかじめ決めておくと、個別対応に追われずに済みます。
外部サービスを利用する場合に確認したいポイント
リファレンスチェックを外部サービスに委託する場合、サービス側でどのように情報を保管・廃棄しているかを確認しておくことも大切です。委託先の管理体制が不明確なまま利用を続けると、自社の管理ルールと整合性が取れなくなる可能性があります。
最近では、候補者自身が推薦者に依頼し、オンラインで評価を集約する『候補者主導型』のリファレンスチェックサービスも広がっています。こうした仕組みでは、同意取得から結果の可視化までがオンラインで完結するため、紙やメールでのやり取りに比べて情報の管理経路を把握しやすいという側面もあります。キャリアカのようなサービスも、第三者評価を通じて候補者の実際の働きぶりを可視化する目的で活用されており、情報管理の仕組みを確認したうえで選定することが重要です。
この記事のまとめ
- リファレンスチェックの情報は取得・利用・保管・廃棄のライフサイクルで管理する
- 保管期間とアクセス権限をあらかじめ社内で決めておくとリスクを減らせる
- 見送り・内定辞退時の情報の取り扱いも事前にルール化しておく
- 外部サービス利用時は委託先の管理体制も確認する
- オンライン完結型のリファレンスチェックは情報管理の経路を把握しやすい利点がある
よくある質問
リファレンスチェックの結果はどのくらいの期間保管すればよいですか。
法令で一律の期間が定められているわけではないため、自社の採用選考プロセスや再応募の可能性を踏まえて目安期間を社内で検討することが一般的です。期間を過ぎた情報は削除・廃棄する運用をあらかじめ決めておくと安心です。
候補者から開示や削除を求められた場合はどう対応すべきですか。
対応窓口や手順を事前に社内で定めておくことが望ましいです。個別の法的判断が必要な場合は、専門家や法務部門に確認したうえで対応することをおすすめします。
外部サービスを使う場合、自社でも廃棄ルールを管理する必要がありますか。
委託先が情報を保管していても、自社として取得目的や利用範囲を把握し、社内の採用関係者への共有範囲を管理しておくことは必要です。委託先の管理体制と自社ルールの整合性を確認しておくと良いでしょう。