Rikunabi a vendu aux employeurs des scores prédisant quels étudiants refuseraient les offres

Le service Rikunabi de Recruit Career a utilisé les historiques de navigation et d'autres données pour estimer la probabilité que des étudiants en recherche d'emploi refusent des offres d'emploi informelles. Le score a été vendu à des entreprises clientes dans le cadre d'un service DMP Follow, transformant une place de marché de recrutement en produit de risque candidat.

La Commission japonaise de protection des informations personnelles a déclaré le 26 août 2019 que des données personnelles de 7 983 utilisateurs de Rikunabi 2020 avaient été fournies à des entreprises clientes sans le consentement requis pour la fourniture à des tiers. Mainichi a rapporté que 74 878 étudiants avaient été analysés au total et que 34 des 38 entreprises abonnées avaient reçu les données.

Le régulateur a émis une recommandation et des orientations à l'encontre de Recruit Career, avec des mesures correctives attendues avant le 30 septembre 2019. En décembre, il a émis des mesures et orientations supplémentaires à l'encontre des entreprises ayant utilisé les scores de refus d'offre ; ITmedia a rapporté que 35 entreprises avaient reçu des orientations administratives.

L'erreur commerciale ne tenait pas au seul modèle. Recruit Career vendait une asymétrie : les employeurs pouvaient voir la loyauté prédite d'un étudiant, tandis que l'étudiant ignorait que son comportement de navigation était devenu un score utilisé dans les décisions d'embauche. Le service a été arrêté après le scandale.

A vendu aux employeurs un score prédisant quels étudiants refuseraient les offres, construit à partir de données de navigation, sans consentement pour 7 983 étudiants.

Recruit Career a traité l'activité des chercheurs d'emploi sur la plateforme comme du renseignement pour employeurs plutôt que comme des données de candidats nécessitant un consentement explicite

Le produit a créé une notation cachée dans un processus d'embauche où les étudiants ne pouvaient ni voir ni contester le signal

Les modifications de la politique de confidentialité et les mécanismes de mise en relation ont pris du retard sur l'usage commercial du score de prédiction

La vente du score à des dizaines d'employeurs a fait du dommage réputationnel un problème de marché plutôt qu'interne

L'analytique des personnes devient une défaillance de confiance lorsque la personne concernée ne peut pas voir le score. Le consentement doit couvrir l'usage décisionnel, et pas seulement la collecte des données.