リクナビ事件とは？個人情報保護問題を徹底解説！(？)リクナビDMPフォロー事件：個人情報保護の重要性
リクルートキャリアの内定辞退率予測サービス『リクナビDMPフォロー』問題。学生の個人情報を利用し、企業に提供したことで個人情報保護委員会から指導・勧告。学生視点の欠如、ガバナンス不全、法令遵守意識の低さが原因。プライバシー侵害や同意不足が問題点。データ利活用における倫理観とガバナンスの重要性を示す。再発防止策として体制強化も。
💡 リクナビ事件は、リクルートが学生の就活情報から内定辞退率を予測、企業に提供した問題。
💡 個人情報保護法違反、プライバシーポリシーの不備、ガバナンス不全などが問題点として浮き彫りに。
💡 本件は、企業がデータ利活用する際の倫理観と個人情報保護の重要性を示唆しています。
それでは、リクナビ事件の詳細について、まず概要から見ていきましょう。
リクナビ事件の概要と問題点
リクナビDMPフォロー問題で、リクルートキャリアが犯した最大の過ちは？
学生の同意不足
不正アクセスとプライバシー侵害。
個人情報保護の重要性を改めて認識させられます。
公開日:2019/08/26
✅ DMP（データマネジメントプラットフォーム）を用いた広告配信において、不正なトラフィックによる広告費の無駄遣いが問題となっています。
✅ 不正トラフィックは、ボットや人間の操作によるもので、広告のクリックや表示数を不正に増やし、広告効果を過大に見せることが可能です。
✅ DMPの利用者は、不正トラフィックを検知し、対策することで、広告費の無駄遣いを抑制し、より効果的な広告配信を実現することができます。
さらに読む ⇒˂Ƃ出典/画像元: https://nlab.itmedia.co.jp/nl/articles/1908/26/news123.htmlDMPの利用における不正トラフィックの問題は、広告費用だけでなく、顧客の信頼を損なう可能性があり、対策が急務です。
2019年、リクルートキャリア（当時）が顧客企業に学生の「内定辞退率」の予測データを提供していた問題が、個人情報保護委員会による指導・勧告に至りました。
本件では、リクルートキャリアが提供していたサービス『リクナビDMPフォロー』において、学生の行動ログから内定辞退率を予測し、顧客企業に提供していました。
しかし、一部の学生から十分な同意を得られていなかったことが判明し、個人情報保護委員会から2度にわたって是正を求める指導・勧告が出されました。
この問題の根本には、以下の3つの要素が挙げられます。
1. 学生視点の欠如 サービス開発において、学生側への影響や不安感を十分に考慮できていませんでした。
開発チームは、企業側にとってメリットがあると考えていましたが、学生側にとってはプライバシー侵害や不安感を抱かせる可能性があるという認識が不足していました。
2. ガバナンス不全 開発スピードを優先した結果、多様な視点からの議論やチェックが不足し、リスク管理や倫理的な問題点を見逃してしまいました。
社内におけるチェック体制も不十分で、開発チームの影響力が強すぎたことが問題を深刻化させました。
3. 法令遵守意識の低さ 個人情報の取り扱いに関する法令遵守意識が低く、ハッシュ化による個人情報保護の誤った認識や、データの組み合わせによる個人特定の可能性を軽視していました。
この問題を受けて、リクルートはサービスを廃止し、再発防止策としてガバナンス体制の強化、社員教育、倫理委員会の設置などに取り組んでいます。
しかし、この事件は、企業がデータ利活用を進める際には、倫理的な側面や社会的な影響を深く考える必要性を示しています。
学生のプライバシーや同意を尊重し、多様な視点を取り入れたガバナンス体制を構築することで、信頼できるデータ利活用を実現していくことが重要です。
なるほど！企業は学生のデータをそんな風に利用してたのか…ちょっと怖いですね。でも、どうしてそんなことになったんですか？
リクナビ事件の詳細と法的問題点
リクナビ事件で、リクルートキャリア社はどんな違法行為を行ったの？
個人情報保護法違反
リクナビDMPフォローが、学生の個人情報を不適切に扱っていたという事実は衝撃的です。
公開日:2019/08/26
✅ リクルートキャリアは、就活生の内定辞退率などの予測データを「リクナビDMPフォロー」というサービスを通して、学生の同意を得ずに第三者に提供していたことが発覚。個人情報保護委員会より勧告を受け、7,983名の学生の個人情報が第三者に提供されていたことが明らかになった。
✅ 個人情報保護委員会は、リクルートキャリアが個人データの取り扱いに係る重大な変更があったにもかかわらず、適切な判断が行われず、顧客企業との個人データのやりとりにおいても適切な検討が行なわれていなかったと指摘。プライバシーポリシーの表示などにも問題があり、結果7,983人の個人データが第三者提供の同意を得ずに、顧客企業に提供されたことを指摘し、改善と報告を求めた。
✅ リクルートキャリアは、勧告を受けて、新卒事業の経営体制を変更すると発表。ガバナンス不全の解消に向けて、商品・サービスのチェック体制の標準化、プライバシーポリシー改定作業手順の整備などに取り組んでいくとしている。
さらに読む ⇒出典/画像元: https://www.watch.impress.co.jp/docs/news/1203500.html個人情報保護法違反として、リクルートキャリアが勧告を受けたことは重く受け止めるべきです。
個人データの取り扱いには細心の注意が必要です。
リクナビ事件は、リクルートキャリア社が、就職活動中の学生の個人情報である氏名を用いて作成した内定辞退率を、企業に提供していた事件です。
個人情報保護委員会は、2019年12月4日に、リクルートキャリア社に対して勧告を行いました。
勧告の内容は以下の通りです。
1. リクルートキャリア社は、学生の氏名をCookie情報と紐づけて、特定の個人を識別できないと主張していましたが、実際には企業側で氏名と紐づけることが可能であり、個人情報の第三者提供にあたるため、個人情報保護法違反である。
2. リクルートキャリア社は、ハッシュ化処理した氏名を用いて内定辞退率を算出し、企業に提供していましたが、ハッシュ化処理されていても、リクルートキャリア社では特定の個人を識別することが可能であり、個人情報の第三者提供にあたるため、個人情報保護法違反である。
3. リクルートキャリア社は、2018年6月にプレサイトを開設し、利用目的を記載していましたが、プライバシーポリシーに第三者提供についての同意取得に関する記載がなく、2019年3月まで、学生から同意を得ずに内定辞退率を企業に提供していました。
そのため、個人情報保護法違反である。
リクルートキャリア社は、これらの行為により、26060人の学生の個人情報を不正に提供していました。
この事件は、企業が個人情報を扱う際の注意点として、以下のような点を示唆しています。
個人情報保護法の解釈は、技術革新によって常に変化していくため、最新の法律知識を常に学習しておく必要がある。
個人情報の第三者提供を行う場合、同意取得の方法だけでなく、同意内容や同意取得時期についても慎重に検討する必要がある。
企業が個人情報を扱う際には、倫理的な観点からも、情報保護の重要性を十分に認識しておく必要がある。
プライバシーポリシーが曖昧だったことが問題なんですね。法律って、技術の進歩についていくのが大変そうですね…。
次のページを読む ⇒
リクナビDMPフォロー問題：ガバナンス不全が招いた違法性。個人情報の不適切な利用、同意不足、プライバシーポリシーの不明確さ。再発防止へ責任体制強化。