M&P Legal Note 2019 No.6-1

リクナビの「内定辞退率」提供事
案に見る法的問題点
2019 年 8 月 16 日
松田綜合法律事務所
弁護士 森田岳人①

１ リクナビの「内定辞退率」提供事案とは過去の大量の個人データ（前年度の応募学生のリクナビ上での行動ログなどのデータ）を AI により分析し、「内定2019 年 8 月 1 日、就職情報サイト「リクナビ」辞退率」を判別するアルゴリズムを開を運営するリクルートキャリアが、就活学生の「内発し、特定の就活学生の「内定辞退率」定辞退率」を本人の十分な同意なしに予測し 38 社を分析した（いわゆるプロファイリンに有償で提供していたと報道されました（日本経グ）。

済新聞 2019/8/1 18:00 等）1。そして、報道機関や②就活学生からの強い批判を受けたリクルートキャ

上記①のプロファイリングの結果を、第三者である 38 社に提供した。

リアは、謝罪と「内定辞退率」を提供していた「リクナビDMPフォロー」というサービスの中止を表明するに至りました 2。

そこで、以下ではこの２つの場面に分けて、分析してみます。

さらに、2019 年 8 月 5 日、リクルートキャリア
は、個人情報の第三者提供について、就活学生 7983

２

①プロファイリングについて(1)

プロファイリングとは名から適切な同意を得られていなかったことが判明したため、「リクナビDMPフォロー」を廃止する
3

ことを発表しました 。
では、今回のリクナビによるサービスは、法的に何が問題だったのでしょうか。
報道によればリクナビが行った具体的な行為は以下の①及び②の２つのようです。
1https://www.nikkei.com/article/DGXMZO48076

190R00C19A8MM8000/?n_cid=SPTMG053
2https://www.recruitcareer.co.jp/news/pressrelea
se/2019/190801-02/
3https://www.recruitcareer.co.jp/news/pressrelea
se/2019/190805-01/「プロファイリング」は、従前は捜査機関が犯人の動機や行動パターンを推理・分析して犯人像を割り出す方法を指す用語でしたが、最近は、犯罪捜査の場面だけではなく、データを基にして個人の趣味嗜好や行動、興味関心、信頼度などを分析・予測することを広く指すようになっています。
例えば Amazon が過去の購入履歴データ等を利用して、ユーザーが欲しそうな商品を提案してくるのもプロファイリングの一つです。また、大量のデータの分析・予測に AI を利用するのも最近のトレ

1
M&P Legal Note 2019 No.6-1

ンドです。
・行動履歴等の利用について（略）(2) 個人情報保護法とプロファイリング

また、当社は、ユーザーがログインし現行の個人情報保護法では、プロファイリングて本サービスを利用した場合には、個について特別の規制はありません。
したがって、事業者は、通常と同様に、個人情人を特定したうえで、ユーザーが本サ報の利用目的を特定し（15 条 1 項）、利用目的をービスに登録した個人情報、および通知または公表し（法 18 条 1 項）、その目的の範cookie を使用して本サービスまたは当囲内で利用する（法 16 条 1 項）のであれば、プロ社と提携するサイトから取得した行動ファイリングをすることができます。

履歴等（当該ログイン以前からの行動それでは、リクナビの事案を見てみましょう。

履歴等を含みます）を分析・集計し、リクナビのプライバシーポリシー 4には以下の記載

以下の目的で利用することがありまがあります。なお、就活学生に実際に閲覧させ同す。

意を取得したプライバシーポリシーが、リクナビのホームページに掲載されているプライバシーポ・広告・コンテンツ等の配信・表リシーと完全に同一かについては確認が取れてい示等のユーザーへの最適な情報ませんが、同一であると仮定します。

提供・採用活動補助のための利用企業◆個人情報の利用目的等への情報提供（選考に利用され当社は、本サービスの提供にあたり、以下に定ることはありません）。
（略）

める目的の範囲内で個人情報を取得し、適切に利用します。

（※下線部は筆者）（略）
E.本サービスおよび当社のサービスの改

このように、リクナビのプライバシーポリシー

善・新規サービスの開発およびマーケには「新規サービスの開発」「受領した情報の加ティング工、統計および分析」「行動履歴等を分析・集計」

F.本サービスおよび当社のサービスにおいて受領した情報の加工、統計および分析（略）◆属性情報・端末情報・位置情報・行動履歴等の取得及び利用について「採用活動補助のための利用企業等への情報提供」という文言が並んでおり、プロファイリングもなんとなく含まれているようにも思われますが、「過去の利用者の行動履歴等を分析し、内定辞退率を算出するアルゴリズムを開発する」「特定の就活学生の行動履歴等から内定辞退率を算定する」といった具体的な利用目的までは記載がありません。
この点は、個人情報保護法上、利用目的を特定（法15 条 1 項）していたと言えるのかが問われることになるでしょう。

4https://job.rikunabi.com/2020/general/move/?sc

reen=navg/help/privacy_policy.html&isc=r20rcn
z00251

2
M&P Legal Note 2019 No.6-1なお、EU域内における個人データの包括的な規制として有名なGDPR（General Data Protectionには、最終的には個人情報保護委員会による行政処分がされます。

Regulation：一般データ保護規則。2018 年 5 月 25

さらに、個人情報を不適切に取り扱ってしまっ日施行）では、プロファイリングについて、デーた場合（例えば情報漏洩）、被害にあった個人がタ主体（個人）に異議を申し立てる権利（GDPR21

プライバシー侵害等を主張して、企業に対して民条）や、自動的な意思決定に服さない権利（GDPR22

法上の損害賠償請求をすることがあります。最近条）を明示的に与えるとともに、37 ページにもわ

では、2014 年のベネッセの個人情報流出事件（業たるプロファイリングに関する詳細なガイドライ

務委託先の社員が約 3500 万件の顧客情報を持ち出ンが作成され、明確かつ厳しい規制がされていまし名簿業者に売却した事件）に関し、ベネッセに5す 。

一人あたり 2000 円の損害賠償義務を認めた判決が一方、個人情報保護委員会が最近公表した日本6の個人情報保護法改正に向けた中間整理 では、プロファイリングに関し、GDPRのような厳しい規制を導入することまでは触れられていません。
しかし、最近、プロファイリングの典型である出ています（東京高等裁判所令和元年 6 月 27 日判決）。
したがって、個人情報を取り扱うときには、個人情報保護法以外に民法上の損害賠償リスクも考えなければなりません。

信用スコア（個人の行動履歴等から個人の信用度

それではプロファイリングについて、民法上のを数値化する）について、みずほ銀行とソフトバ損害賠償リスクはどの程度あるのでしょうか。つンクによる「J.Score」、ドコモによる「ドコモス

まり、プロファイリングをされたことにより、人コアリング」、ヤフーによる「Yahoo!スコア」、権（プライバシー権、自己決定権、その他の権利）LINE による「LINE スコア」などが立て続けに公表を侵害されたとして損害賠償を受けるリスクがあされている一方で、スコアリングに対する拒否反るのでしょうか。

応やプライバシー侵害を懸念する声も出ているこ

この点は法律的な議論があまり進んでいないとと、個人情報保護法改正に向けた中間整理でも、ころであり、また裁判例もあるわけではありませ個人情報の利用停止請求権を拡充する方向性が示ん。

されていることなどから、今後の社会情勢や法改しかしながら、例えば事前の同意なく、皆さん正の議論の行方次第では、プロファイリングに対のスマホに残された行動履歴やウェブサイトの閲する法規制が導入される可能性もありますので、覧履歴、SNS での交友関係等のデータを AI で分析注視していく必要があります。

し、高度なプライバシーに属するような事柄（例えば思想・信条・宗教・性格・性的嗜好）を極め(3)民法（損害賠償）とプロファイリングて高確率で的中させるアルゴリズムを開発した企

個人情報保護法は基本的に個人情報を取り扱う業がいた場合、少なからず精神的なショックと憤事業者を規制する法律であり、違反があった場合
5

GDPR 関連については個人情報保護委員会が日本語の仮訳等の情報提供をしています。

https://www.ppc.go.jp/enforcement/cooper
ation/cooperation/GDPR/6「個人情報保護法 いわゆる３年ごと見直しに係る検討の中間整理」2019 年 4 月 25 日

https://www.evernote.com/shard/s16/res/bda9c84c-f62c-4f3f-a3fb-60c4eb7943fd

りを感じないでしょうか。
また、例えば、アルゴリズムの開発過程において用意されたデータに偏りがあったため、一定の属性を持つ者が不当に低く評価されるアルゴリズ
ムが開発され、皆さんがその誤ったプロファイリングに基づいて差別的取り扱いをされた場合には、どう感じるでしょうか。

3M&P Legal Note 2019 No.6-1

プロファイリングは目的や利用方法を誤れば個・広告・コンテンツ等の配信・人の人権を侵害する可能性があり、民法上の損害表示等のユーザーへの最適な賠償の問題となりうるということを意識する必要情報提供があります。

・採用活動補助のための利用
企業等への情報提供（選考に就活学生にとって、どの企業に就職するかは人利用されることはありませ

生の中で最も重要な選択の一つであり、懸命な努ん）。

力と熟慮の末に自ら決定するものです。
（略）

ところが、リクナビ上における自己の行動履歴等が機械によって自動的に分析され、「内定辞退行動履歴等の利用を無効にしたい場率」なる数値が算定され、しかもその機械による合は、オプトアウトページにアクセス評価が正しいかどうかの保証もなく、また自己にし、手順に従ってください。

よる検証の機会もなく、リクナビや情報提供先企（略）業に利用されるということについて、就職の機会（※下線部は筆者）を不当に妨害されないかという不安や、就職先を自ら決定する権利を侵害されたような気持ちになることは理解できるものがあります。

すなわち、リクナビでは、行動履歴等を分析・集計した結果については、あくまで採用活動補助一方、「内定辞退率」が就活学生にとって機微にわたる情報であることは、リクナビも十分認識し、慎重に取り扱っていたように思われます。
リクナビのプライバシーポリシーには以下の記載があります。に使うものであり、選考に利用されることはないと明示しています。また、今回の問題に関するリクルートキャリアのプレスリリースでは、「学生の応募意思を尊重し、合否の判定には当該データを活用しないことを企業に参画同意書として確約いただいています。」「いかなる時期であっても◆属性情報・端末情報・位置情報・行動履歴提供された情報を合否の判定に活用しないことに等の取得及び利用についてご同意いただいた企業にのみ、本サービスをご提（略）供してきました。ご利用いただいている企業には・行動履歴等の利用について（略）また、当社は、ユーザーがログインし て 本 サ ー ビ ス を 利 用 した場 合 には、個人を特定したうえで、ユーザー が 本 サ ー ビ ス に 登 録 した個 人 情報、および cookie を使用して本サービスまたは当社と提携するサイトから取得した行動履歴等（当該ログイン 以 前 か ら の 行 動 履 歴 等を含 み ます）を分析・集計し、以下の目的で当社から定期的に利用状況の確認をさせていただいております。」と説明されています。
また、リクナビの上記プライバシーポリシーについては、就活学生が会員登録をする際に同意させる仕組みを取っていたようです。したがって、リクナビは、就活学生に無断でプロファイリングをしていたわけではありません。
さらに、行動履歴等の利用を無効にするための手段（オプトアウト）も用意している旨が説明されています。
このようにリクナビも就活学生に対して一定の配慮をしていたことはうかがわれます。

利用することがあります。

4
M&P Legal Note 2019 No.6-1

ただ、報道を見る限り、情報提供先企業が「内定辞退率」を合否判定に使用していないという確

したがって、リクナビも、個人情報を同意なく証がないこと、そもそもプライバシーポリシーの第三者提供しないことを原則としつつ、「提供先・記載が抽象的であり、就活学生が、自己の行動履提供情報内容を特定したうえで」、ユーザーの同歴等をプロファイリングされ、機械が自動で「内意を得た場合に第三者提供をすることを明言して定辞退率」を算定することまで認識した上で同意います。

していたのかについては強い疑問が残ることなどからすれば、リクナビの当初の見込みの甘さを指摘せざるを得ません。
プロファイリングの社会的有用性は広く認めら

そして、同じプライバシーポリシーの中に以下の記載があります。
◆属性情報・端末情報・位置情報・行動履歴等の取得及び利用についてれており、今後もますます利用されていくと思わ（略）れますが、一方で、個人の人権を侵害し損害賠償・行動履歴等の利用についてを受けるリスクもありますので、プロファイリン（略）
また、当社は、ユーザーがログインしグを行うに当たっては、慎重な検討をする必要がて本サービスを利用した場合には、個あるでしょう。

人を特定したうえで、ユーザーが本サービスに登録した個人情報、およびcookie を使用して本サービスまたは３②第三者提供について(1)

個人情報保護法と第三者提供

当社と提携するサイトから取得した行動履歴等（当該ログイン以前からの行動履歴等を含みます）を分析・集計し、以下の目的で利用することがあり

リクナビはプロファイリングから得られた就活ます。

学生の「内定辞退率」を、38 社に販売していまし・広告・コンテンツ等の配信・た。

表示等のユーザーへの最適な情

個人情報保護法は、個人データを第三者に提供

報提供
・採用活動補助のための利用企するには、原則として本人の同意が必要としてい業等への情報提供（選考に利用ます（法 23 条 1 項）。
「内定辞退率」も特定の個人と紐づいた個人デされることはありません）。
（※下線部は筆者）ータとなりますので、第三者提供を行うには就活学生本人の同意が必要となります。
このプライバシーポリシーについては、リクナ
そこで、リクナビのプライバシーポリシーを見てみますと、以下の記載があります。
◆個人情報の第三者への提供
当社は、原則として、ユーザー本人の同意を得ずに個人情報を第三者に提供しません。提供先・提供情報内容を特定したうえで、ユーザーの同意を得た場合に限り提供します。
（※ビの会員登録の際に就活学生から同意を取得していたようです。そのため、上記の「採用活動補助のための利用企業等への情報提供」に就活学生も同意したことになるので、「内定辞退率」の第三者提供も個人情報保護法上問題ない、というのがリクナビの基本的な主張のようです。
しかし、「採用活動補助のための利用企業等への情報提供」という文言を見たときに、就活学生

下線部は筆者）

5
M&P Legal Note 2019 No.6-1

が、「内定辞退率」の第三者提供が含まれると認識できたのかは、かなり疑問です。
また、リクナビ自身が、プライバシーポリシー

それでは、リクナビの事案のように、プロファイリングの結果が第三者提供されたときの損害賠償リスクはどう考えればよいでしょうか。の中で「提供先・提供情報内容を特定したうえで」

プロファイリングにより算出された「内定辞退同意を取得すると記載していますが、「採用活動率」は、就活学生の行動履歴等から機械的に算出補助のための利用企業等への情報提供」という文された数値に過ぎず、住所・氏名・生年月日とい言で「提供先・提供情報内容」を特定したと言えった典型的なプライバシー情報と同列に保護すべるのかも疑問です。

きなのかは疑問もあるところです。

そのため、報道でも、リクナビの上記の同意取一方で、「内定辞退率」は、採用の合否判定に得手続きには問題があるのではないかという指摘おいてネガティブに使用される恐れがある情報でがされていました。

あって、就活学生にとってセンシティブな情報です。しかも、その機械が算出した「内定辞退率」

さらに、当初の報道から数日後の 2019 年 8 月 5日になり、リクナビは、社内調査の結果、サイトについては、就活学生に検証や反論する機会も与えられていません。

でのミスにより一部学生（7983 名）について第三

これらの事情から、「内定辞退率」が就活学生者提供の同意が取得できていなかったことが判明にとってみだりに公開されたくない情報の一つでしたと発表しました。

あり、プライバシーの範疇と考えることができれ詳細はまだ不明ですが、この発表が事実であれば、当該情報を同意なく第三者提供することは民ば、同意がないにもかかわらず個人データが第三法上も不法行為となり、損害賠償義務が生じる可者提供されていたことになり、明らかに個人情報能性はあります。

保護法違反となります。今後、個人情報保護委員会から何らかの処分がされる可能性もあるでしょ４う。

実務上、本人同意を取得して個人データの第三者提供を行うことは頻繁に行われていますが、同意の取得手続きについて甘く考えている事例も多く見かけます。残念ながら、リクナビもその典型例となってしまいました。

最後に

上記のとおり、今回のリクナビの事案は、AI を利用したプロファイリングの問題点や、プロファイリングの結果を第三者提供する際の問題点を改めて考えさせる事案でした。
現在検討されている個人情報保護法改正の議論にも影響する可能性がありますので、今後の報道(2)

民法（損害賠償）と第三者提供

個人情報を本人の同意なく第三者提供をしてしや個人情報保護委員会の動きには、引き続き注目していく必要があるでしょう。
以上まった場合、個人情報保護法上の問題となるだけでなく、本人から、人権（プライバシー権、人格権等）を侵害されたとして民法上の損害賠償請求をされるリスクがあります。上記２（３）で挙げこの記事に関するお問い合わせ、ご照会は以下の連絡先までご連絡ください。

たベネッセ事件がその一例です。
弁護士

森田岳人

morita@jmatsuda-law.com

6M&P Legal Note 2019 No.6-1

松田綜合法律事務所

朝日生命大手町ビル７階〒100-0004

電話：03-3272-0101

FAX：03-3272-0102

東京都千代田区大手町二丁目６番１号

この記事に記載されている情報は、依頼者及び関係当事者のための一般的な情報として作成されたものであり、教養及び参考情報の提供のみを目的とします。いかなる場合も当該情報について法律アドバイスとして依拠し又はそのように解釈されないよう、また、個別な事実関係に基づく具体的な法律アドバイスなしに行為されないようご留意下さい。

7M&P Legal Note 2019 No.6-1