退職者・採用応募者の情報が漏れたら、誰がどう連絡するのか

1．対象名簿は「いまの社員・応募者一覧」から作らない

事故の対象は、現在の所属ではなく、影響を受けた保有情報から確かめます。退職や選考終了だけで報告・本人通知の検討が不要になるわけではありません。一方、すべての事案で法定通知が必要になるとも限らず、情報の種類と事故の状況を個人情報管理担当が確認します。［1］

人事は退職者台帳、採用担当は過去の応募者・選考管理、情報システム担当は実際に影響した領域を確認します。採用管理システムの有効アカウントだけでなく、終了した選考、保管中の添付、旧システムや承認済みの書き出しデータが調査対象に入るかを照会します。会社全体の名簿を無制限に集める作業にはしません。

誰の、どの記録か

本人の区分、記録の出所、対象期間、情報項目、抽出条件と版を残す。家族など別の本人の情報は一緒に数えない。

対象が確定したか

対象・対象外・確認中を分ける。照合できない記録を、連絡先がないという理由で対象外にしない。

誰が確定するか

抽出担当、内容の確認担当、通知要否の判断者を置く。実行担当だけで対象を増減しない。

同じ人が社員時代の記録と応募記録の両方に現れる場合もあります。同姓同名や古い登録番号を安易に同一人物とせず、組織内で許される照合方法を定めます。人数をまとめる作業と、その人に関係する情報項目をまとめる作業を分けると、二重通知や説明漏れを見つけやすくなります。

2．対象者区分ごとに、連絡を受け取れる条件を確かめる

連絡先が記録されていることと、本人が現在使っていることは別です。一斉送信の前に、どの経路を使い、何を確認できているかを整理します。

会社メール、学校メール、家族共用のメールなどは、本人が現在受け取れるとは限りません。郵便が転送されることも、古い電話番号が本人につながることも前提にしません。取得時点、本人による更新の有無、利用制限があるかを記録します。

海外転居や日本語でのやり取りが難しい相手は、時差、郵便事情、利用できる言語を確認します。国籍や居住国から希望言語を決めつけず、送付方法の変更が外部へのデータ提供を伴う場合は、その条件も情報管理担当へ上げます。

3．対象確認・連絡・法的判断を、人事一人に集めない

人事・採用が名簿を確認できても、保存理由、通知要否、調査の結論まで単独で決める必要はありません。連絡作業の責任者を置き、専門判断の戻り先を決めます。

人事・採用

所属・退職・応募区分、適切な連絡先の所在と利用条件を確認する。選考評価等の不要な情報を連絡担当へ渡さない。

情報システム・調査担当

対象システム、抽出条件、添付や旧データの範囲を確認し、対象名簿の根拠を示す。

個人情報管理・法務等

通知の要否、連絡先利用、第三者への照会、通知困難時の代替措置、保存の扱いを確認する。

通知事務局・窓口／責任者

事務局は送付結果・再連絡・問い合わせを追う。責任者は方針、残件の担当、終了後の受け皿を承認する。

初動では、担当名だけでなく「何の記録を、いつまでに、どの根拠で確認するか」を依頼します。担当が異動・退職しているシステムは、管理部門を確認し、引受けが決まるまで事務局に確認待ちとして残します。調査終了を待たなくても、窓口や未達管理の準備は並行できます。

日常の人事資料、対象者照合用の原資料、送付用の宛先、問い合わせ履歴は、目的と閲覧者を分けます。通知作業のために不採用理由や病歴まで広く閲覧できる状態にしません。未承認AIや私用の共有サービスへ名簿・事故情報を入力しない運用も共通にします。

4．久しぶりの連絡で、新たな開示を起こさない

本人へ届かせるためでも、周囲へ事故の対象であることを広めない方法を選びます。元上司や紹介者に現在の住所を尋ねたり、新しい勤務先へ応募歴を伝えたりする前に、照会の必要性、本人の了解、利用・提供の根拠を確認します。

個人情報の利用は利用目的の範囲と法令上の例外等を確認します。事故対応という名目だけで、別目的の連絡先を何でも使えるわけではありません。法令に基づく通知として利用できる場面も含め、必要な範囲を担当者が検討します。募集・採用等の指針も、目的に応じた収集・使用と適正管理を求めています。［1］［4］

この説明も、本人宛てであることを確かめた経路で使います。共有メールや留守番電話、家族への伝言には、応募歴・不採用・退職の経緯を載せません。メールの件名や封筒の外側に、不要な情報項目や選考結果を書かないよう、送付前の確認対象にします。

個別の対象有無を答える前は所定の本人確認を行いますが、確認のために履歴書や身分証を一律に再提出させる設計にはしません。何を照合すれば足りるかを事前に決め、本人が利用できる別の確認方法も用意します。

5．未達は、一律の回数で打ち切らず理由ごとに判断する

一つの連絡手段で届かなかっただけで、直ちに本人通知が困難とは判断しません。PPCは、複数の連絡手段がある場合に別の方法も試みる必要性を説明しています。連絡先が古いなどで通知が困難な場合は、必要な代替措置の検討を別に残します。［2］［1］

宛先誤りならデータ修正の根拠を、受取人不明なら他の適切な経路を、連絡拒否なら希望と法的対応の関係を確認します。返戻封筒は内容をむやみに再開封・共有せず、事故用の記録と結び付けて管理します。電話の不通理由が分からなければ、推測せず不明と残します。

「全員を見つけるまで無期限に探す」ことも標準にしません。使える情報、追加照会の必要性・相当性、本人への影響、適用する制度を責任者が確認します。調査した経路と使えない理由、判断日、代替措置、再検討条件を残し、単なる作業停止と区別します。

本人が返信しない場合も、不達なのか、到達状況を確認できないのか、追加の問いが残っているのかを分けます。「無回答＝了承」「送信済み＝全対応完了」という状態名は使いません。

6．「なぜまだ保管していたのか」には、確認して答える

保存期間が気になるという質問に、窓口がその場で「法律で必要です」「もう削除します」と答えないようにします。保存の目的、根拠、実際の保管場所、削除予定と例外を照合します。

個人情報保護法は一律の保存期間を定めておらず、利用する必要がなくなった個人データは遅滞なく消去するよう努めるとしています。他法令の保存義務は別途確認します。募集・採用等の指針には、収集目的に照らして不要になった情報を破棄・削除する措置も示されています。［3］［4］

規程上の期間を超えて残っていた疑いは、事故対応と別の改善課題として記録します。ただし、調査や法令上必要な記録まで担当者の判断で直ちに消すと、対象確認ができなくなることがあります。保全する範囲・期間・権限を決め、必要な証跡と不要な複製を区別します。保全を理由に無期限に全データを残すこともしません。

本人から利用停止・消去等の請求があれば、単なる一般質問と分け、正式な受付条件と判断者へつなぎます。事故窓口は受付内容を保管担当へ渡し、結論が返るまで追います。削除の可否や期限を未承認のまま約束しません。

7．連絡の終了と、事故対応の終了を分ける

宛先作業が終わっても、本人への未回答や保存情報の見直しは残り得ます。連絡の記録には、対象者識別、対象情報の版、利用した宛先と確認時点、文面の版、実施日時、結果、未達理由、判断者、次回連絡、問い合わせ番号を関連付けます。

管理システムで状態を追う場合も、「対象確認中」「宛先確認中」「送付済み」「未達対応中」「追加回答待ち」「残務引継ぎ済み」を区別します。本人名や応募評価を集計資料へそのまま並べず、件数・理由区分・期限超過・担当未定を責任者へ報告します。

完了条件は、必要な通知等の実施、未達の判断、個別質問の回答、終了後の連絡先、記録の保存と削除の扱いが決まっていることを目安に、責任者が設定します。法定の達成基準を一律に示すものではありません。部署を閉じたり採用システムを解約したりする前に、未完了の一覧と引受けを確認します。

退職日をまたぐ相手は、社内連絡から退職後の連絡へ引き継ぎます。退職後に新たな情報項目が判明した場合も、以前の通知・問い合わせと照合し、追加案内の要否を判断します。今回分かった古い連絡先や保存漏れは、採用・退職手続、委託先との返却削除、次の点検に戻します。

8．実務チェックと、よくある質問

対象者との関係が終わっていても、確認・通知・回答の仕事を途中で切らないことが大切です。連絡できない理由を記録し、本人への配慮と残務の引受けをそろえて進めます。

あわせて読みたい記事