Rikunabi vendia às empresas pontuações que previam quais estudantes recusariam ofertas

O serviço Rikunabi, da Recruit Career, usava registros de navegação e outros dados para estimar a probabilidade de que estudantes em busca de emprego recusassem ofertas informais de trabalho. A pontuação era vendida a empresas clientes como parte de um serviço DMP Follow, transformando um mercado de recrutamento em um produto de risco de candidatos.

A Comissão de Proteção de Informações Pessoais do Japão declarou em 26 de agosto de 2019 que dados pessoais de 7.983 usuários do Rikunabi 2020 haviam sido fornecidos a empresas clientes sem o consentimento exigido para o fornecimento a terceiros. O Mainichi informou que 74.878 estudantes foram analisados no total e que 34 das 38 empresas assinantes receberam os dados.

O órgão regulador emitiu uma recomendação e uma orientação à Recruit Career, com medidas corretivas previstas para 30 de setembro de 2019. Em dezembro, emitiu novas medidas e orientações às empresas que haviam usado as pontuações de recusa de ofertas; o ITmedia informou que 35 empresas receberam orientação administrativa.

O erro comercial não foi apenas o modelo. A Recruit Career vendia uma assimetria: as empresas podiam ver a lealdade prevista de um estudante, enquanto o estudante não sabia que o comportamento de navegação havia se tornado uma pontuação usada em decisões de contratação. O serviço foi descontinuado após o escândalo.

Vendia às empresas uma pontuação que previa quais estudantes recusariam ofertas, construída a partir de dados de navegação, sem consentimento para 7.983 estudantes.

A Recruit Career tratou a atividade dos candidatos na plataforma como inteligência para empregadores, e não como dados de candidatos que exigiam consentimento explícito

O produto criou uma pontuação oculta em um processo de contratação no qual os estudantes não podiam ver nem contestar o sinal

Mudanças na política de privacidade e a mecânica de correspondência ficaram atrás do uso comercial da pontuação preditiva

Vender a pontuação a dezenas de empregadores fez com que o dano reputacional se tornasse sistêmico no mercado, em vez de interno

A análise de pessoas se torna uma falha de confiança quando o titular dos dados não pode ver a pontuação. O consentimento precisa abranger o uso na decisão, não apenas a coleta de dados.