リクナビ 内定辞退率問題（2019年）

1. 事件の概要

2019年、就職活動サイト「リクナビ」が、学生一人ひとりの「内定辞退率（内定を辞退しそうな確率）」をAIで予測し、その結果を採用企業に販売していたことが明らかになり、大きな社会問題になりました。

この事件が、これまでの事件と決定的に違うのは、「外部からハッキングされて情報が盗まれた」わけではない点です。情報漏洩ではなく、「正規に集めたデータを、本人の十分な同意なく、本人に不利になりうる形で使った」ことが問われました。就活生にとって「自分が辞退しそうかどうか」を企業に勝手に伝えられるのは、選考に影響しかねない重大なことです。個人情報保護委員会はリクルートキャリアに勧告・指導を行い、データを購入していた大手企業35社にも指導が及びました。「データは、集め方だけでなく使い方も問われる」時代を象徴する事件です。

2. 何が問題だったのか

問われた3つの点

• 同意が不十分だった：学生は「自分の辞退率が予測され、企業に売られる」とは知らされておらず、そのための同意を適切に得ていなかった。
• 本人に不利になりうる利用だった：辞退率が高いと企業に伝われば、選考で不利に扱われる恐れがある。本人の利益に反する使われ方だった。
• 「特定できない」という説明で法を回避しようとした：リクナビ側は「自分たちは個人を特定していない」としたが、受け取った企業は個人を特定できた。実質的に同意なき第三者提供にあたると判断された。

影響

同意なく第三者提供された学生は約2.6万人。リクルートキャリアは行政からの勧告・指導を受け、サービスを廃止。データを購入していたトヨタなど大手企業35社も指導の対象となり、「買った側にも責任がある」ことが示されました。企業の社会的信用にも大きな影響が及びました。

3. 問題の構図と背景

「データ利活用」と「本人の権利」のズレ

企業にとって、集めたデータを分析して活用することは大きな価値を生みます。しかし、その過程で本人の想定していない使い方をすれば、たとえ技術的・形式的には問題がなくても、本人の信頼を裏切ることになります。この事件は、「できること（技術）」と「やってよいこと（倫理・法）」の間にズレがあることを浮き彫りにしました。

背景にあったもの

• AI・データ分析の高度化：閲覧履歴などから、本人が意識していない「傾向」まで予測できるようになった。
• 同意の形骸化：長い規約に同意ボタンを押させるだけで「同意を得た」とみなす、形だけの同意の問題。
• 使う側のチェック不足：データを買う企業側も、その適法性や倫理性を十分に確認していなかった。

4. 対策と教訓

顧客情報や従業員情報を扱い、活用しようとするすべての事業者に関わる教訓です。中小企業でも押さえるべき点を整理します。

データを扱う企業がとるべき対策

• 利用目的を具体的に伝え、同意を得る：「何のために・どう使うか」を分かりやすく説明し、本人が納得したうえで同意を得る。形だけの同意にしない。
• 本人に不利になる使い方を避ける：集めたデータを、本人の不利益になる形で使わない。「本人が知ったらどう思うか」を基準にする。
• 第三者に渡すときは特に慎重に：データを外部に提供・販売する場合は、本人の同意と適法性を必ず確認する。
• 外部データ・AIサービスは出所を確認する：他社から買うデータや分析サービスも、その集め方・使い方が適法か、自社の責任で確認する。
• 「できる」と「やってよい」を分けて考える：技術的に可能でも、倫理的・法的に問題がないかを立ち止まって検討する。
• 個人情報保護法の最新ルールを確認する：ルールは改正されます。専門家や公的機関の情報で、自社の扱いが適切か点検する。

5. まとめ

リクナビの事件は、情報漏洩ではなく「集めたデータの使い方」が問われた、新しいタイプの事件でした。同意なきデータ利用は、たとえ技術的に安全でも、本人の信頼と企業の信用を損ないます。教訓は——目的を伝えて同意を得る、本人に不利な使い方をしない、外部データの出所を確認する。「守る」だけでなく「正しく使う」ことも、これからのセキュリティ・信頼づくりの一部です。