企業の個人情報保護方針を読んでみよう - 1

先に書いておきますが、ど素人が書いています。全部そのまま鵜呑みにしないでください。

少し下記で書いたのですが、

私はとても神経質なので、個人的には、個人情報の取得や第三者提供が多い企業は、可能な限り避けたく思っています。

あと、個人情報保護方針が長くて読むのがきつい企業も避けています。

読み落とすこともあると思うし、後で自分がすごくすごく嫌だと思うことになってしまったら嫌だから、最初から避けるようにします。

ただ、そうすると、ものすごく不便なんですよね。

そのようなわけで、利用したくても利用できないサービスは、世の中にたくさんあります。

そんなサービスの個人情報保護方針を、あらためて読んでみようかな、と思います。

それでまず、リクルート社のプライバシーポリシーを読んでみようと思います。

リクルート社が嫌いとかは全く無いです。まぁ、嫌う前に、よく知らないです。

イメージ的には、若いエネルギーというか、パイオニア精神に溢れる企業、という感じでしょうか。社内に優秀な方も多いのだと思います。

営業利益ランキングで上位に入るので、「稼ぐ力の高い企業」ということになるようです。

2019年にリクナビ事件があり、また、リーディングカンパニーでもあるので、同社の個人情報保護方針はしっかりと確認が必要な事が明記されていると思われます。

個人情報の取得や第三者提供が多いところを鑑みると、なんとなく不安というか怖い感じがして、神経質な私は登録・利用を控えています。

読み始めてすぐ、一番最初の「個人情報の取得」のところで「利用は無理」と思って諦めた私ではありますが、あらためて一度、ちゃんと読んでみようと思います。

私は今回は読みませんが、プライバシーポリシー以外にも、利用規約などもしっかりと読む必要があると思いますので、利用される方は頑張って読んでください。

１、個人情報の取得

個人的に気になるのは、
「第三者から間接的にユーザーの個人情報の提供を受ける方法」
「刊行物やインターネット等で公開された個人情報を取得する方法」
ですかね。

第三者から間接的にユーザーの個人情報の提供を受ける方法

まず、広告配信会社などからハッシュ化された情報を受け取って、自分の企業内にある個人情報と結びつけて利用しますよ、ということだと思います。

あとは、業務委託先の企業などからの情報も入るのかな？

そしてもちろん、グループ企業からも集めるし、リクルート社のサービスを利用している企業、お店からのフィードバック、利用状況なども、この取得内容に入ると思います。

刊行物やインターネット等で公開された個人情報を取得する方法

公開されている情報を取得することは可能なのですが、利用目的の公表・通知が必要になると思います。

たとえば、SNSなどで公開されている情報を取得して、利用目的に記載されている内容で利用することは可能になると思います。

「個人情報の第三者への提供に定める第三者への提供」の項目があるので、個人を特定でき得る情報を掲載している方は、就職活動などで、応募企業に「この方はこのような活動をネット上でしていますよ」といったことは送られる可能性があると思います。

なので、SNSやブログ、YouTubeなどに、本名や顔写真など以外でも個人を特定でき得る内容を公開して行う場合は、企業にアピールできる内容にすることを心がけると良いのではないかと思います。

自分のブランディングということになるのかな。

ですが、個人的には、ネット上には様々なリスクが潜んでいるので、そういった形でSNSなどを利用するとしても、氏名や顔写真を公開せずに頑張った方が良いように思っています。「みんながやっているから」だけで、安易に顔を出したりしない方が良いです。

また、そういったことをするよりも、地道に資格の取得や何か自分のスキルをアピールできる物を作ることを頑張る方が良いのではないのかな、と思ったりします。

そのアピールできるものがYouTubeだったらSNSだったりする可能性も大いにあるとは思います。その場合は、個人情報を出さずに、質の良いもの、人を集めることができるものを研究して工夫して作るようにしたら良いのではないのかな、と思います。私のように「ただ書きたいだけ」で時間を浪費しない方が良いです。せっかくなら、戦略的に頑張った方が良いのではないかな。

アピールできるものを作ったら、そこに氏名などを記載せずに、就職活動などで利用したいのであれば、企業やエージェントの方だけに伝えるようにすると良いように思います。

企業が自分の個人情報を取得して、利用目的に沿って利用するのに使われるのが嫌だと思う方は、SNSやブログのプロフィールなどに、以下のように書いていたら良いのかもしれません。

また、エンジニアさんだったら、自動での取得、学習されることなどを防ぐ手段も分かるでしょうし、可能な限り自動で取得、学習されないような仕組みを備えたサービスなども、今後出てきたりするのかな？

それはそれで、ネット上でのびのびしたい人たち向けに需要がありそうな気もします。

リクルート社は、優秀なエンジニアさんたちもたくさんいて、AIの活用にも積極的な企業だと思いますので、様々な場所から情報収集をする技術、ノウハウもあるのではないのかな、と想像します。

リクルート社を通じて仕事探しなどを行いたい方は、リクルート社の個人情報保護方針に同意することになりますので、基本的にSNSやブログにアピールできることを書くことを心がけると良いように思います。

私のこのnoteはアピールできることを書いていませんし、個人データとして取得も利用も一切しないでもらいたいです。私はリクルート社の個人情報保護方針に同意する可能性が今のところ無いので、まぁ、ある程度のびのびと書いてても大丈夫なのかな。

ただ、自分の貴重な時間を使って書くわけなので、アホ全開で適当に書くよりも、アピールできたりもっと有益なことを書くように心がける方が良いな、と、今更ながら思ったりしています。ちょっと反省。

２、個人情報の利用目的

たくさんありますが、個人的に気になるのは、「各種サービスの提案・情報提供・広告配信」ですかね。

それと、グループ企業の多さです。巨大〜。グローバル〜。知らなかったのですが、株式会社スタッフサービス・ホールディングスもグループ企業なんですね。Indeedは知っていたけど。

興味深いんだけど、もう読むの疲れてきちゃった。
こういう巨大な企業の個人情報保護方針を作るのはものすごく大変そうですね。

共同利用の項目が見当たらないのですが、共同利用という形では利用しないのかな？

子会社が吸収されたことも知りませんでした。そういうこともあって、全部１つのプライバシーポリシーに集約されているんですね。

各種サービスの提案・情報提供・広告配信

広告配信をする過程で、広告関連事業者のユーザーリストと利用者のメールアドレス・電話番号等を紐づける場合があるとのことで、これは第三者提供にあたらないのかな？

あと、下の項目の中の、

のところがちょっと気になりますね。続けて、

というのは、匿名加工情報になるのかな？だとしたら、第三者提供をする項目が必要になるのではないのかな？と思ったりしたけど、そうでもないのかな？

うーん、難しいです。

３、個人情報の第三者への提供

まぁちょっと、すごく長いし難しいので、もう読むのをやめたくなってきました（笑）。以降、飛ばし気味になってしまうと思います。

何を提供するのかの項目がきちんとされているのが良いですね。

第三者提供に関しては、他の箇所にも書かれていますので、利用される方はしっかりと全部よく読まれてください。

その他だと、リクルートIDなどで他のサービスと連携できたりするのが結構大きい気がしますね。

サービス側に提供される項目は書かれていますね。サービス側も取得について書かれていると思うのだけど、自分は疲れてきたので読まないです。個人情報を第三者提供される企業は、下記のようなイメージで良いのかな？

連携する時に、第三者提供される項目、取得される項目が改めて出て、同意を取る形だと良いですね。

他のサービスと連携して個人情報を提供することになる場合、リクルート側も何らかの情報を取得することになるのかな？

少なくとも、リクルートIDで連携したら、このIDの人物がこのサービスを利用している、いつログインしている、といった情報は取得されるように思われます。

リクルート社に限らず、その他のSNSなどのログイン認証を利用する時も、似たような感じになるのかな。多分そうでしょうね。

便利だけど、それぞれの巨大企業に、ますます多くの情報が蓄積されていきますね。

４、当社サービスに参加している企業・学校・団体等からの個人情報の受領

個人情報の利用目的でも触れられていますが、リクルートのサービスを利用して何かに申し込んだり購入したり、といった感じで行動を起こしたら、全てその情報が取得されて、リクルートのサービスの改善や新規開発、マーケティング等で利用されますよ、という感じですかね。まぁ、それはそうなると思いますし、他の企業でもグループで共同利用しまくる企業などは基本的にそうなんだろうと思います。

全然話が変わりますが、リクルートのサービスを利用した後に、お店のレビューなどを書いて、お店からの返信で、話した内容が書かれていたりすることがありますが、ああいうのは公開になって、結果的に第三者提供になってしまっているように思うのだけど、この辺りはどこに書かれているのかな。お店との契約などで何かあるのかな？

個人的には、レビューの返信は無しとか定型分で良いと思うんですよね。お店の方もお忙しい中それぞれのお客様に対して何を書くか考えるのも大変でしょうし。自分が利用するとしたら、ものすごくレビューをチェックして、何も返信を書かない、もしくは、当たり障りの無いことしか書かないお店しか行かないと思います。まぁ、でも、逆にそういうお店は嫌だと思う方も世の中にはいるのかもしれません。

運営の方とかAIとかがチェックして、個人情報になりうることが書かれていたら都度消してあげるような仕組みだったら良いようにも思います。

５、個人情報取扱業務の委託について

下記がちょっと気になりますね。

これって、企業等から委託を受けて預かったデータにリクルート内で保有するユーザーのデータを結びつけて、委託元から依頼された業務を行う以外に、同社のサービスの改善や開発にも利用するっていうことなんですよね。やばって思ったけど、こういうことって世の中に割とあるのかな？こうやって集めることができたら、本当にものすごい量のデータが集まりますよね。

委託をする企業の個人情報保護方針にも、おそらく別途記載があるはずですよね？と思うけど、委託の場合、どうなのだろうか。

企業で導入するシステムなども委託に入るのかな？となると、スタディサプリとか、下記の決済とか予約とか給与支払いとかを利用した時も対象になるのかな？

レジなどで上記のような仕組みは時々見かけるけど（リクルート社が提供されているサービスかは分かりません）、個人情報の取り扱いの同意などがあったかどうかは記憶に無いし、あったとしても、支払い時にじっくり読む時間があるのだろうか。メールを登録してレシートを送ってもらう形とかだと、その時点で個人情報を結びつけられる、ということになるのかな？よく分からないですが。

他の企業でも、決済のサービスを提供している企業など、こういったことをされている企業は結構あるのじゃないのかな？ちょっと興味が湧いてきました。まぁ、何か特典があるから、などだけで、安易にクレジットカードなどを作ったりしない方が良いのではないのかな。よく分かりませんが。

６、外国にある第三者への個人情報の提供

海外に個人情報を提供する場合は、越境移転といって、一部の地域を除いて、どこの国のどんな環境の企業にデータを渡すかの事前に説明をした上で同意をとることが必要になるんですよね。

世の中のいろいろな企業のプライバシーポリシーで、多分記載が無いところもある気がしますが、検索とかSNSとかの米国の巨大IT企業（GAFAMの略称は現在は古いらしい）などに広告配信などのために個人情報、個人関連情報を第三者提供される場合も、越境移転の記載が必要になるのではないのかな？

海外企業のフォームサービスを自社の問い合わせフォームとして利用する際も、記載が必要だったりするのかな？

海外企業の無料のメールサービスやクラウドサービス、SNSのDMなどで問い合わせなどを受け付けたり保管したりする場合も、記載が必要になるのかな？

個人情報を取得する時、プライバシーポリシーを作る時は、必ず法律の専門家の方に相談されてください。

７、個人情報の開示等の請求

個人情報の開示、訂正、削除等に関する説明ですね。

本人確認が必要になりそうですが、本人確認の方法についてはこのページでは記載がなく、リンク先をたどって情報を確認してください、とのことのようです。

削除依頼の際に書類を郵送して、個人情報をさらに取得されるのは嫌だな、と思うことが多いので、いつどのように廃棄する、まで書かれているのは個人的には良いなと思いました。

以前も書いたのですが、個人情報保護法に「利用する必要がなくなったときは、当該個人データを遅滞なく消去するよう努めなければならない。」とありますので、その辺りはきちんとされているとは思います。

ただ、個人を特定できない情報としては残される可能性が高いので、それも嫌な場合は、この手続きが必要になるのかな？と思います。

過去に利用履歴がある場合は郵送してちゃんと消去依頼などをしていた方が良いのかもしれませんが、よく分かりません。データがどのくらいの期間、保持されるのか、ちょっと気になります。

８、個人情報提供の任意性

任意ということは、偽名とかビジネスネームとかでもホットペッパービューティーとかを使えたりするのかな？

まぁ、でも、万一流出したりして、電話番号で紐付けられて特定されたりしたら間抜けだし。

電話番号も複数持っていたら完全に別人格になりきることも可能なのかもしれないけど（ちょっと面白いかもしれないけど）、法的な問題が生じる可能性とかも分からないから、そういったことは多分やらない方が良いのでしょうね。

個人情報の取得の項目の中でも、「取得しないでもらいたい」と伝えた場合、受け入れてもらえることと、無理なことがあるように思います。

9. 事業責任者・個人情報保護管理者

どの方が責任者なのか分かりますね。

たまに責任者の方のお名前を書かれているプライバシーポリシーを見かけることがありますが、「本人の求めに応じて遅滞なく回答する場合を含む」なので、多分、誰が責任者か決まっていて社内で特定されれば良いのだと思いますので、個人的には、プライバシーポリシーにはリクルート社のように責任者の役職名だけ書いて、その下に問い合わせ先を明記されたら、責任者の方のリスクを減らせるのではないのかな、と思ったりします。ネットはリスクがたくさんあるので、あまり氏名を出さない方が良いように個人的には思っています。

はっきりとはわかりませんので、きちんと知りたい方は法律の専門家に聞いてください。

10. 個人情報に関する問合せ先

問い合わせ先はお問い合わせフォームになりますね。
メールで問い合わせができるのは個人的には良いと思うポイントです。電話だと必要なことが聞きにくかったり、自分が言いたいことも上手く伝えにくいこともあります。

問い合わせ先が電話だけの企業は個人的に困るので、避ける傾向です。

あと、電話の方が流出のリスクなどは少なそうには思えますが、音声も録音されることは多いと思いますし、音声も個人情報で、AIに学習されたりすることもなくはないかも、とか思ってしまうので、まぁ、個人的にはメールでの問い合わせの方が良いです。電話は苦手。

11. サービス特約

ちょっとずれますけど、色々思ったのは、HOT PEPPER Beauty WORKの辺りですね。

「HOT PEPPER Beauty WORK」の企業ブロック設定に関する特約事項

これは、その他のリクルートの求人情報サービスのブロック設定は異なるのかな？と思ったりしました。

リクルートのサービスのことはよく知らないのですが、求人情報などを掲載しているサービスで、デフォルトでスカウトサービスがオンになっているサービスはあると思います。

なので、最初にしっかりと登録してしまうと、知らないうちに、自分の個人情報をエージェント企業やその他企業に見られてしまう可能性が生じます。

個人的には、最初に登録する時は匿名で登録して経歴なども全部書かずに「後で書きます」などにして、スカウトなどがオフになっていることを確かめて、オンになっている場合は一旦オフにしてからブロック設定を行い、そこで初めて自分の個人情報を書いてから、スカウトサービスを利用したい場合は設定をオンにすると良いように思います。

最後に

結局しっかりと読めずに、色々考えたり興味が湧いた部分のみを書く形になってしまいました。利用される方は、利用規約なども含めて、頑張って読んでください。

リクルート社には、今後、益々多くのデータが蓄積していって、そしてAIなどを活用して、また新しいサービスがどんどん生まれていくんだと思います。

リクルート社は、人の研究をする企業でもあるのかな？とちょっと思いました。

個人的には、窮屈なのはすごく嫌なので、私の情報は絶対に取得して何かに利用してもらいたく無いですので、ここで拒否しておきます。個人情報保護法は、個人の権利利益を守るための法律でもあるので。

でも、これだけの個人データを取得する企業は、他にはなかなか無いように思いますので、お願いしたいことがあります。

利用者が知らない間にいつの間にか、というのは、絶対にやめてもらいたいです。すごく分かりやすくしてもらいたいです。納得の上、でお願いしたいです。

あとは、（リクルート社に関しては確認していないので分からないのですが）全ての就職や転職支援をするサービスの企業にお願いしたいのですが、ハローワークとかだと、募集要項に「応募書類の返戻」の項目があるように思うのですが、他のサイトなど確認して、それがあまり見当たらないような気がしています。

応募書類の個人情報の利用の目的は、採用の選考のみのはずなので、選考後に提出した応募者の個人情報が速やかに確実に消去、廃棄されるように、こういったサービスを提供されている企業が責任を持ってもらえるといいなと思います。この辺りはもしかすると、国にお願いすることなのかもしれません。

応募書類の顔写真の添付も様々なリスクが考えられますので、可能な限り無しにしてもらいたいですね。

あとは、進路に迷う方、適職が分からない方は世の中に多くいると思うので、利用者の個人情報を取得せずに社会貢献や企業の宣伝の一環として、若い段階でさまざまな職業体験ができたり、自分に何が合っているのかなどわかるようにできたり、また、複数のキャリアパスや将来的な年収の推移などのシミュレーションができて、みんなが目標に向かってより活き活きと幸せに生きられる仕組みを考えてもらえたらいいなと思います。

今後もAIをゴリゴリに活用されていくイメージがありますが、AIの使用は今のところ、環境には良くないことでもありますので、CSRの中で環境保護に関する項目も頑張ってもらえたらいいなと思います。

既に、結構頑張ってくださっているのかも？