プライバシーセンター
プライバシーセンター
プライバシーに配慮した
ガバナンス強化を
進めています
リクルートは、パーソナルデータの取扱いに関する、
ユーザーの皆さまの「不安」「怖い」といった心情に配慮したサービスの提供や施策を実施するために、
行政、法曹、學術機関等の多様な立場の方々のレビューを受けながら、
プライバシーに配慮する方針や仕組みづくりを通した、ガバナンス強化に取り組んでいます。
また、日々急速に進化するテクノロジーを、
ユーザーの皆さまや社會の期待に沿って、有益に活用していくため、
従業員一人ひとりが、法令遵守はもちろん、
倫理的観點や社會的動向を踏まえたデータの活用を推進する組織風土の醸成を進めています。
社外の第三者の視點を
積極的に取り入れています
パーソナルデータ活用におけるガバナンスのあり方が、リクルートの主観的な判斷や意思決定に偏らないよう、社外の第三者からの客観的な視點を交えた議論を継続的に進めています。
-
1. 諮問委員會を設置
（2019年12月?2020年3月）ユーザーの皆さまや社會の期待に沿ったデータの取扱いや活用を実現することを目的として、2019年12月に外部有識者の方と當社経営陣によるデータ活用に関する諮問委員會を設置し、計4回にわたり、最適なプライバシー保護のあり方も含めたリクルートのデータ活用の方向性について議論を進めてまいりました。この議論を経て、パーソナルデータ指針
を制定しました。
-
2. 専門家?有識者によるレビューの実施
（2020年12月?）新規科學技術を社會実裝する際に生じうる、倫理的?法的?社會的課題について、國內で先進的な研究を行う、大阪大學 社會技術共創研究センター（ELSIセンター）が中心となって運営するデータビジネスELSI研究會において、プライバシーセンター（本ページ）のあり方について、計4回にわたり協議し、レビューを受けました。 ※ ELSI（エルシー）とは、倫理的?法的?社會的課題（Ethical, Legal and Social Issues）の頭文字をとったものです。新規科學技術を研究開発し、社會実裝する際に生じうる、技術的課題以外のあらゆる課題を含みます。（大阪大學 社會技術共創研究センターウェブサイトより抜粋）
-
3. 一般消費者への聞き取り調査の実施
（2021年1月）リクルートのデータ活用に対して、ユーザーの皆さまがどのような懸念や不安を抱かれるのか、率直な意見を拝聴する目的で、ELSIセンターや外部調査會社の協力のもと、一般消費者の方への聞き取り調査を計6回実施しました。調査でいただきましたご意見は、プライバシーセンター（本ページ）の作成に反映しております。
パーソナルデータ指針を
制定しています
（2020年4月）
前述の諮問委員會における「プライバシー保護とリクルートのデータ活用の方向性」に関する議論を踏まえ、リクルートがユーザーの皆さまの大切なパーソナルデータを活用させていただくお約束として、パーソナルデータ指針を制定しています。
パーソナルデータ指針は、以下の５つの柱で構成しています。
パーソナルデータ指針の5つの柱
- 活用目的
ユーザーの皆さまの利益や
社會の発展につながる
パーソナルデータの活用を行います - 活用範囲
パーソナルデータの
取得?活用?提供?連攜は、
必要な範囲に限って行います - 透明性と選択機會
パーソナルデータ活用の
透明性の向上と
選択機會の提供を行います - セキュリティ
パーソナルデータを
安全に保護します - 體制
プライバシー保護を実現するための
社內體制を整備します
? 詳細は「パーソナルデータ指針」をご確認ください。
わかりやすさの向上に努めています
-
1. ユーザーの個人情報の取扱いに関する內容をプライバシーポリシーに集約
（2021年4月?）これまで、ユーザーの個人情報の取扱いに関する內容が、サービスごとに異なるうえ、プライバシーポリシー?規約?注意書き等の複數箇所に分散していたため、その內容を把握しづらいといった懸念がありました。
そのため、ユーザーの個人情報の取扱いに関する內容を運営會社ごとにプライバシーポリシーへ集約しました。
-
2. プライバシーセンターを開設
（2021年2月?）プライバシーセンター（本ページ）は、リクルートがユーザーの個人情報を含むパーソナルデータを取得?活用するにあたって、プライバシー保護の考え方や取り組みを、イラストや具體例を交えながら紹介しています。
プライバシー保護に対する
責任所在を明確化しています
（2020年4月?）
商品やサービスの企畫?設計段階からプライバシーへの十分な配慮ができるよう、プロダクトや施策に責任を持つ事業側に、サービスごとにプライバシー責任者を設置。
一方で、リスクマネジメント側にリクルート全體のプライバシー保護の方針?基準立案や、事業側のプライバシー保護対応について複眼視點で評価を行うプライバシーリスク所轄部署を設置しています。
標準審査プロセスを
導入しています
（2020年5月?）
商品やサービスの企畫?設計段階からリリースまでのそれぞれの段階において、プライバシー観點での検討が抜け漏れなく実施される仕組みを、リクルート全體で統一しています。
標準審査プロセスのイメージ
* 標準審査プロセスのレビューにおいて懸念が明示された場合、擔當者やプライバシー責任者は、次のフェーズ（要件定義、開発?テスト、リリース等）へ進めることができません。商品やサービスの內容?施策の見直しや、場合によっては実施を取りやめることもあります。
審査プロセスの２段階機構
標準審査プロセスでは評価が難しい場合、リスク擔當執行役員を議長とした商品委員會を開催し、より多様な専門性や事例を踏まえた評価を行います。
プライバシー観點での
チェック項目を追加しました
（2020年4月?）
リクルートが商品やサービスの企畫?設計を行う際の基準として、従來の適法性とシステムセキュリティの観點に加え、プライバシーの観點を新たに定めました。具體的には、パーソナルデータ活用における適切な同意取得、透明性と選択機會、また公平性と社會的妥當性の観點の擔保を定義しています。
| 観點 | レビュアー | 観點詳細 |
|---|---|---|
| 【新設】 プライバシー 観點 |
法務部 （プライバシーリスク 所管部署） |
|
| 適法性観點 | 法務部 | 1. 法令遵守：関連する法令を遵守できているか。 2. 契約條件の適法性と実現性：適切な利用規約?約款が整備されているか。契約條件がリクルートにとって合理的に実現可能な條件となっているか。 |
| システム セキュリティ観點 |
セキュリティ部 | ユーザーの個人情報の漏えい防止施策（リクルートの情報管理規定細則）に準拠しているか。 |
 |
【新設】プライバシー観點 |
|---|---|
 |
法務部 （プライバシーリスク 所管部署） |
 |
|
|
適法性観點 |
|---|---|
|
法務部 |
|
1. 法令遵守：関連する法令を遵守できているか。 2. 契約條件の適法性と実現性：適切な利用規約?約款が整備されているか。契約條件がリクルートにとって合理的に実現可能な條件となっているか。 |
|
システムセキュリティ観點 |
|---|---|
|
セキュリティ部 |
|
ユーザーの個人情報の漏えい防止施策（リクルートの情報管理規定細則）に準拠しているか。 |
プライバシーポリシーの同意管理を強化しています
（2021年4月?）
プライバシーポリシーの更新漏れを防止するため、サービスのプライバシーポリシーの表示システムを一元化?自動化し、ユーザーに最新のプライバシーポリシーを閲覧いただける仕組みを導入しています。
また、ユーザーが新規會員登録やログインを通して同意した履歴を管理する仕組みを導入し、ユーザーの同意したプライバシーポリシーに基づきデータを適切に取り扱う體制を強化しています。
表示システムの一元化?自動化
教育?啓発を実施しています
リクルートの従業員を対象に、プライバシーやセキュリティに関する知識を習得するためのテストや研修を定期的に実施しています。
-
プライバシー?セキュリティ教育
リクルートにおけるデータ活用推進にあたり、パーソナルデータに対するリクルートとしての考え方や、個人情報?セキュリティに関する基礎となる考え方や知識?社內ルール等の理解を図る講座を開設。従業員がパーソナルデータを適切に取り扱う方法を習得することを目的としています。
-
コンプライアンステスト
受験?合格必須のオンライン形式のテストを設置。カスタマーの権利尊重や、個人情報や機密情報の保護?セキュリティルール等、コンプライアンス知識や社內ルール、注意事項等を習得し、意識を高めることを目的としたテストを定期的に実施しています。
【參考】プライバシーのガバナンス構造
「プロダクト組織（事業）」とは、商品やサービスの企畫?設計を行う組織のこと。
リクルートへパーソナルデータをご提供いただくにあたって、
不安や疑問に思われることはありますか？
よくあるご質問では、ユーザーの皆さまから多くいただいた疑問や不安に回答しています。
? よくあるご質問?お問い合わせ
參考情報
リクナビにおけるデータ利用に関しては、こちらのページで詳しく説明しております。