日付 |
タイトル・内容 |
10日 |
|
09日 |
|
06日 |
|
06日 |
|
06日 |
|
06日 |
|
05日 |
|
05日 |
|
05日 |
|
04日 |
|
04日 |
|
|
|
【状況】
リクルートキャリアが運営していた『リクナビDMPフォロー』サービスに係る個人情報保護委員会による調査で勧告・指導対象となり、個人情報保護法第42条第1項の規定に基づき勧告及び第41条の規定に基づき指導
【対象事案】
「リクナビ2019」では、当初「Cookie」により内定辞退率を算出し、提供を受けるサービス利用企業側で対象者を識別できる情報を提供。
ハッシュ化すれば個人情報に該当しないとの誤った認識のもと、第三者提供に関する同意を得ずに氏名で突合し、内定辞退率を算出、提供した。
「リクナビ2020」では、プライバシーポリシーに第三者提供に関する記載がないまま、氏名と突合した上で内定辞退率を予測、サービスの利用企業へ提供した。
【勧告内容】
個人データを取り扱う際に、適正に個人の権利利益を保護するよう、組織体制を見直し、経営陣をはじめとして全社的に意識改革を行い、以下の事項を含め、必要な措置をとること
・新しい商品等を検討する際に、法に則り適正に個人情報を取り扱うよう検討、設計する体制を整備すること
・個人情報を取得する際は、商品等の内容をできる限り特定し、当該利用目的の通知または公表を適正に行うこと
・リクルート社においては、業務を委託する場合は、委託先に対し、必要かつ適切な監督を行うこと
【行政指導の対象となった企業】
・個人データの利用目的の通知や公表について指導
アフラック生命保険/イオンフィナンシャルサービス/京セラ/大和総研/トヨタ自動車/富士ソフト/三菱商事/三菱電機/リクルートキャリア/りそな銀行/YKK
・個人データの利用目的の通知や公表、第三者提供における法的検討の実施、委託先の監督について指導
アイシン・エィ・ダブリュ/アスパーク/NTTコムウェア/NTTファシリティーズ/コロワイド/三和/JFEスチール/住友電装/SOLIZE Engineering/太陽生命保険/大同特殊鋼/テクノプロ/デンソー/デンソーテクノ/東海理化電機製作所/東京エレクトロン/ビッグモーター/本田技術研究所/メイテック/遊楽/リクルート/レオパレス21/ワールドインテック
【対応】
一連の事実を重く受け止め、グループ一丸となって再発防止に取組んでいく
|
|
|
|
|
|
03日 |
|
02日 |
|
02日 |
|