採用代行へ個人情報を渡す前に、利用範囲と権限を確認する

株式会社Global Career Incubator 代表取締役CEO 井川真一

最終更新：2026年10月29日。本文・参考資料は更新日時点の情報です。

採用代行へ仕事を頼むことが決まり、まず採用管理システムのアカウントを発行する。早く候補者への連絡を引き継ぎたい採用担当の方にとって、ここで準備を止めたくない気持ちはよく分かります。それでも、発行する前に、相手がどの情報を、何のために扱うかを確かめてください。

候補者への連絡を任せることと、過去の応募者やすべての面接記録を見せることは、同じではありません。依頼する仕事を進められ、業務に必要のない情報へ範囲が広がらない。その両方を、使う設定と運用で確かめることが、最初の共有を判断する土台です。

採用責任者は、契約を確認する担当、情報管理担当、システム管理担当に、委託する業務の流れを示しましょう。アカウントの申請書に権限名を書くだけでは、必要な仕事ができるかまで伝わりません。いま予定している共有方法について、「誰が、どの情報を使い、何の仕事まで始めるか」を一度書いてみてください。その案を、実際の設定でできることと照らしていきます。

契約で合意した扱いが、日々の仕事でも守られるか

個人情報保護委員会のガイドライン・通則編は、個人データの取扱いを委託する場合の必要かつ適切な監督を説明し、委託先の選定、契約、取扱状況の把握を扱っています。また、委託業務に必要のない個人データを提供しないことも示しています。ここでは2026年6月一部改正版の3-4-4と、3-6-3の委託に関する箇所を、2026年10月28日に確認しています。

採用の実務では、この考え方を、何を渡し、誰がどこで使うかに落とし込む必要があります。「秘密保持契約を結んだ」という確認だけでは、日程調整の担当者に面接評価まで見える設定になっていないかは分かりません。契約と実際の取扱いをつなぐ材料を、採用側からも出していきましょう。

法務・情報管理担当へ相談するときは、契約の名称だけでなく、相手が使う情報、目的、業務の範囲を示します。候補者への連絡をどこまで任せるのかが明らかになれば、確認すべき設定や保存先も具体化できます。

日程調整を任せるために、全応募者を見せる必要はあるか

以下はGCIが作成した仮想例です。

ある企業は、特定の専門職採用について、候補者との連絡と面接日程の調整を外部へ依頼しました。書類評価と採否、条件提示は社内で行います。

採用担当は設定を簡単にするため、採用管理システムの広い閲覧権限を付けようとしました。その権限では、今回対象ではない職種や、過去の応募者の記録も見られます。情報管理担当と業務をたどると、委託先に必要なのは、対象者の連絡先、選考段階、会社が確認した案内内容、日程調整に使う情報でした。

そこで会社は、対象職種と候補者を限定する方針にしました。ところが、使っていたツールには、対象職種へ閲覧を絞る設定はあっても、同じ候補者の連絡先と面接評価を別々の権限に分ける設定がありませんでした。

「対象職種だけを見せられれば開始できる」と考えると、ここを見落とします。職種を絞ることと、見せる情報の種類を絞ることは、別の条件だからです。

テスト前に、見えてよい情報と見えてはいけない情報を決める

採用担当とシステム管理担当は、実際の候補者の情報を入れず、テスト用の応募記録を用意しました。委託先へ渡す予定の権限で、対象職種の連絡先と日程を確認し、案内に必要な操作ができることを確かめます。同時に、対象外の職種、過去の応募者、日程調整に不要な面接評価は見えない状態を期待していました。

試した結果、対象職種の連絡先と日程は確認でき、対象外の応募記録は表示されませんでした。しかし、対象職種の候補者については、連絡に必要のない面接評価も閲覧できました。

採用責任者が受け取る記録には、確認できた操作と、制限できなかった範囲を分けて残します。「テスト実施済み」の一行では、この違いが消えてしまいます。この会社では、「対象外の応募記録は閲覧不可」「対象候補者の連絡先と日程は確認可能」「同じ候補者の面接評価も閲覧可能」と記録しました。

採用責任者は、この権限のまま本番のアカウントを渡すことを保留しました。対象職種へ絞れた点は前進しています。それでも、必要のない評価情報が見えるという問題は残っています。仕事を始めたいからこそ、どの条件が未達なのかを具体的に扱う必要があります。

開始を保留した後、任せる方法をつくり直す

採用担当は、日程調整に必要な項目を取り出し、情報管理担当とシステム管理担当へ、その項目だけを共有できる方法の確認を依頼しました。たとえば必要項目を別の共有領域に渡す方法を検討する場合も、一覧を作れば解決したことにはなりません。誰が更新し、誰が見られ、どこへ書き出せるか、支援終了時に何を回収・削除するかを確かめます。

この時点では、代替の共有方法はまだ決まっていません。採用責任者が返す判断は、「この権限での直接利用は開始しない。日程調整に必要な情報だけを扱う方法を確認し、委託先が連絡業務を進められるかを試してから、開始する範囲を決める」です。法務・情報管理担当が確認すべき条件も、その共有方法に合わせて残します。

最初の広い権限を付ける案と比較すると、単に慎重になったわけではありません。どの仕事を任せたいかを保ったまま、変えるべき共有方法が特定できました。採用担当だけで設定の可否を抱えず、業務、情報、システムの担当者がそれぞれ判断できる材料へ分けたことに意味があります。

依頼する仕事が変われば、必要な情報も変わる

採用代行という名称から一括で共有範囲を決めず、実際に引き受けてもらう仕事へ戻しましょう。次の表は、業務と情報の関係を話し合う出発点です。

同じ候補者の情報でも、日程を調整する人と、書類評価を支援する人では、必要な項目が変わります。逆に、今後仕事を増やすかもしれないという理由で、最初から広い権限を付けると、現在の業務に必要な範囲が曖昧になります。追加する仕事を合意した時点で、情報の扱いも見直しましょう。

利用者と保存先を、連絡一件の流れでたどる

委託先の代表者と契約していても、日々の作業をする人が同じとは限りません。実際に扱う人、交代時の連絡、再委託の予定、追加のツール利用を確かめます。アカウントは、会社のルールとシステムの条件に沿って、利用者と権限を把握できる形で管理し、交代時には以前の人の権限も見直してください。

再委託がある場合には、相手方、任せる業務、扱う情報と方法を確認し、必要な報告や承認の手順につなぎます。変更時の連絡と判断を最初に合意しておけば、採用担当が交代後の状況を追いやすくなります。

保存先も、採用管理システムだけで確認を終えられるとは限りません。候補者へ一件の案内を送る間に、情報がメール、表計算ファイル、端末、別のサービスへ移るなら、その先の扱いも確認の対象です。手元の一覧が必要な場合は、目的と項目、保存場所、見られる人、更新する人、削除や返却の方法まで、実際の仕事に沿ってたどります。

別のサービスやAIツールを使う案があれば、採用担当は、入力する情報と目的、サービス側の扱いを法務・情報管理担当へ示してください。海外の事業者や拠点が関わる場合も、その提供や取扱いの条件を確認する材料にします。これらは、使いたいという希望だけで現場が確定できる事項ではありません。何を判断してもらうかを整理すれば、確認の依頼も進めやすくなります。

変更がない期間も、合意した扱いを確かめる

開始時には、担当者や委託範囲、ツールが変わった場合の再確認に加え、委託中の取扱状況をいつ、何の記録で把握するかを決めてください。情報管理担当は、扱う情報と件数、保存先、業務の性質に応じて方法を選びます。

たとえば、利用者・権限の一覧と合意した保存先、書き出しの扱いを照合する方法があります。設定画面が変わっていなくても、実際には別の一覧が作られているかもしれません。契約と運用の違いが分かったら、委託先と修正内容、担当、期限を決め、直した状態を確かめます。確認の頻度や方法は、すべての委託で同じにするのではなく、扱いに応じて合意しましょう。

この確認を、採用担当が一人ですべて行う必要はありません。候補者への連絡でどの情報が必要かは採用側が示し、設定や保存の条件は管理担当が確認する。その分担を続けることで、実務上の変更も拾いやすくなります。

終了時と異変時に、連絡先と情報の行方が残るか

支援が終わる際には、アカウントの停止と、既に保存した情報の扱いを分けて確認します。ログインできなくなっても、書き出した一覧や添付ファイルは残る場合があるためです。返却・削除する情報と、記録として保持する必要がある情報、その根拠と期間を、契約や社内の管理ルールへ照らします。

委託先からどの完了報告を受けるか、再委託先や利用したサービスの扱いをどう確認するかも、終了前に決めておきましょう。すべて即時削除する、念のため無期限に残す、と現場で一律に決めず、情報ごとの扱いを確認できるようにします。

誤送信、対象外の閲覧、端末の紛失などに気づいた場合は、採用担当の不在時も含めて、会社の情報管理・事故対応へつながる連絡先を明らかにしておきます。法令上の報告や本人への対応が必要かは、事実と情報の内容を確認して判断する事項です。実務担当は、気づいた内容を記録して定めた相手へ伝え、会社の対応手順につなぎます。

開始、変更、終了、異変のそれぞれで、誰が判断し、何を記録するかが分かれば、委託先も会社側も、自分で決めてよい範囲をつかめます。

発行予定のアカウントで、同じ一件を試してから答え直す

最初に書いた「誰が、どの情報を使い、何の仕事まで始めるか」を、日程調整の一件に当てはめてみてください。委託先が連絡に必要な情報へ届くか、業務に不要な情報も見えてしまわないか。実データを入れずに確認できるテスト情報を、システム管理担当と用意します。閲覧に加え、編集、書き出し、削除についても、予定している操作と制限を事前にそろえましょう。

試した後は、「テストした」という報告ではなく、期待した状態と実際にできた操作を書いてください。設定できない箇所があれば、共有方法を変えるのか、任せる業務の範囲を調整するのかを、採用責任者と管理担当で選びます。代替方法も、利用者、保存先、書き出し、終了時の扱いまで確認の対象です。

その結果で、開始する範囲と残る条件をもう一度書き、最初の案と比較しましょう。判断が変わったなら、どの観察が理由になったか。変わらなかったなら、必要な仕事と情報の制限の両方を何で確かめたか。そこを説明できる状態にしてから、関係する担当の確認を受け、共有を始めてください。

早く仕事を任せたい場面ほど、採用担当の負担を一人に集めないことが大切です。日程連絡に必要な情報を具体化するところまでは、採用の実務を知る方の力を使えます。その材料を管理担当へ渡し、任せられる情報と仕事の組合せをつくっていきましょう。

任せたい作業は決まっていても、情報範囲を整理できないときは

日程調整などの仕事は決まっているものの、どの情報を共有すればよいか整理できない場合は、業務の流れから確認していく方法があります。GCIの採用コンサルティング・RPOでは、候補者対応、選考運営、採用管理システムの運用設計を支援しています。

ご相談では、任せたい作業と、社内の法務・情報管理担当へ確認中の事項を、個人情報を含まない概要でお知らせください。課題と進め方を伺い、運用整理のどこに支援が必要かを確認します。調査・分析・報告を伴う診断が必要になれば、対象・成果物・費用を提案し、合意後に進めます。