리쿠나비, 학생들이 오퍼를 거절할지 예측하는 점수를 고용주에게 판매

리크루트 커리어의 리쿠나비 서비스는 브라우징 기록 및 기타 데이터를 사용하여 학생 구직자가 비공식 채용 제안을 거절할 가능성을 추정했다. 이 점수는 DMP Follow 서비스의 일부로 고객 고용주에게 판매되어, 채용 마켓플레이스를 후보자 위험 상품으로 전환시켰다.

일본 개인정보보호위원회는 2019년 8월 26일, 리쿠나비 2020 사용자 7,983명의 개인 데이터가 제3자 제공에 필요한 동의 없이 고객 기업에 제공되었다고 밝혔다. 마이니치는 총 74,878명의 학생이 분석되었으며, 38개 가입 기업 중 34개가 데이터를 받았다고 보도했다.

규제 기관은 리크루트 커리어에 권고 및 지도를 발행했으며, 시정 조치는 2019년 9월 30일까지 완료되어야 했다. 12월에는 오퍼 거절 점수를 사용한 기업들에게 추가 조치 및 지도를 발행했으며, ITmedia는 35개 기업이 행정 지도를 받았다고 보도했다.

비즈니스 실수는 모델만의 문제가 아니었다. 리크루트 커리어는 비대칭성을 판매했다. 고용주는 학생의 예측된 충성도를 볼 수 있었지만, 학생은 브라우징 행동이 채용 결정에 사용되는 점수가 되었다는 사실을 알지 못했다. 이 서비스는 스캔들 이후 중단되었다.

브라우징 데이터로 구축된, 어떤 학생이 오퍼를 거절할지 예측하는 점수를 7,983명의 학생에 대한 동의 없이 고용주에게 판매했다.

리크루트 커리어는 구직자의 플랫폼 활동을 명시적 동의가 필요한 후보자 데이터가 아닌 고용주 정보로 취급했다

이 제품은 학생이 신호를 보거나 이의를 제기할 수 없는 채용 과정에서 숨겨진 점수를 생성했다

개인정보 처리방침 변경과 매칭 메커니즘은 예측 점수의 상업적 사용보다 뒤처졌다

점수를 수십 개의 고용주에게 판매함으로써 평판 손상은 내부적이 아닌 시장 전체에 걸친 것이 되었다

피분석자가 점수를 볼 수 없을 때 사람 분석은 신뢰 실패가 된다. 동의는 데이터 수집뿐만 아니라 결정 사용까지 포괄해야 한다.