個人情報保護法対応チェックリスト - 人材紹介会社の必須対策

個人情報保護法違反は、事業停止や行政処分のリスクがあります。

人材紹介会社は、求職者の機微な個人情報を扱うため、特に厳格な管理が求められます。

本記事では、個人情報保護法対応の必須チェックリストを提供します。

人材紹介会社が扱う個人情報

取得する情報の種類

基本情報:

• 氏名、年齢、性別、住所
• 電話番号、メールアドレス

職歴・学歴:

• 学歴（大学名、学部等）
• 職務経歴（会社名、部署、役職）
• 保有資格、スキル

機微情報（要配慮個人情報）:

• 健康状態（既往歴、障害の有無）
• 国籍、人種
• 思想、信条

その他:

• 希望年収、転職理由
• 面談内容のメモ

法的義務

個人情報保護法:

• 利用目的の明示
• 適切な管理（漏洩防止）
• 本人の同意なく第三者提供禁止

職業安定法:

• 求職者の個人情報は、職業紹介以外の目的で利用禁止
• 本人の同意があっても、目的外利用は制限される

個人情報保護チェックリスト

1. 取得時のチェック

• ✅ 利用目的を明示しているか
• ✅ プライバシーポリシーを掲示しているか
• ✅ 本人の同意を取得しているか
• ✅ 必要最小限の情報のみ取得しているか
• ✅ 機微情報は本当に必要か確認しているか

2. 保管・管理のチェック

• ✅ 鍵付きキャビネットで保管しているか（紙）
• ✅ パスワード保護されているか（電子データ）
• ✅ アクセス権限を制限しているか
• ✅ 退職者のアカウントを削除しているか
• ✅ 定期的にバックアップしているか

3. 利用時のチェック

• ✅ 職業紹介の目的でのみ利用しているか
• ✅ 本人の同意なく企業に提供していないか
• ✅ メール誤送信防止策を講じているか
• ✅ FAX誤送信防止策を講じているか

4. 第三者提供のチェック

• ✅ 企業への情報提供時、本人の同意を得ているか
• ✅ 提供する情報を必要最小限にしているか
• ✅ 企業にも適切な管理を求めているか

5. 廃棄のチェック

• ✅ 不要になった情報を適切に廃棄しているか
• ✅ シュレッダーで廃棄しているか（紙）
• ✅ 完全削除しているか（電子データ）

具体的な対策

対策1: プライバシーポリシーの作成

記載すべき内容:

1. 取得する個人情報の種類
2. 利用目的
3. 第三者提供の有無
4. 管理方法
5. 開示・訂正・削除の手続き
6. 問い合わせ先

掲載場所:

• ウェブサイトのフッター
• 登録フォーム
• 事務所内の掲示

対策2: 同意取得の徹底

同意書の例:

個人情報の取り扱いに関する同意書

私は、〇〇株式会社（以下「貴社」）に対し、
以下の個人情報を提供することに同意します。

【提供する個人情報】
・氏名、住所、電話番号、メールアドレス
・学歴、職務経歴、保有資格
・希望職種、希望年収

【利用目的】
・求人企業への紹介
・求人情報の提供
・キャリアカウンセリング

【第三者提供】
・求人企業へ情報提供する場合があります

上記に同意します。

日付: YYYY/MM/DD
署名:

対策3: アクセス権限の管理

ルール例:

CRMでの設定:

• ユーザーごとにアクセス権限を設定
• 退職者は即座にアカウント削除

対策4: メール誤送信防止

対策例:

• BCCで一斉送信
• 送信前のダブルチェック
• 添付ファイルのパスワード保護
• メール送信後の自動確認メール

対策5: 紙資料の管理

ルール:

• 鍵付きキャビネットで保管
• 持ち出し禁止
• 廃棄時はシュレッダー

対策6: 定期的な社内教育

年1回の研修:

• 個人情報保護法の基礎
• 社内ルールの確認
• 過去の漏洩事例

万が一漏洩した場合の対応

ステップ1: 事実確認（即日）

• 何の情報が漏洩したか
• 何名分か
• 漏洩の経路

ステップ2: 被害拡大の防止（即日）

• システムの停止
• パスワード変更
• アクセスログの確認

ステップ3: 本人への通知（3日以内）

• 漏洩した情報の内容
• 原因
• 今後の対策

ステップ4: 監督官庁への報告（速やかに）

• 個人情報保護委員会への報告
• 都道府県労働局への報告

ステップ5: 再発防止策の実施

• 原因分析
• 社内ルールの見直し
• システム改善

まとめ

個人情報保護法対応のチェックリストを紹介しました。

5つのチェックポイント:

1. 取得時: 利用目的明示、同意取得
2. 保管・管理: 鍵付き保管、アクセス制限
3. 利用時: 目的内利用、誤送信防止
4. 第三者提供: 本人同意、必要最小限
5. 廃棄: シュレッダー、完全削除

具体的対策:

• プライバシーポリシー作成
• 同意取得の徹底
• アクセス権限管理
• メール誤送信防止
• 社内教育

個人情報保護は、事業継続の前提条件です。適切な管理体制を構築しましょう。

人材HUBは、個人情報保護に配慮したセキュリティ機能を標準装備しています。

参考ソース:

• 人材紹介業の開業に必要な手続きと準備 | 人材HUB
• 個人情報保護委員会