事件經過
Recruit Career 的 Rikunabi 服務利用瀏覽紀錄及其他資料,估算求職學生拒絕非正式錄取通知的可能性。該評分作為 DMP Follow 服務的一部分出售給客戶僱主,使一個招募媒合平台變成候選人風險產品。
日本個人情報保護委員會於 2019 年 8 月 26 日表示,7,983 名 Rikunabi 2020 使用者的個人資料在未取得第三方提供所需同意的情況下,被提供給客戶公司。每日新聞報導,總共分析了 74,878 名學生,且 38 家訂閱企業中有 34 家收到了這些資料。
監管機關向 Recruit Career 發出建議與指導,要求於 2019 年 9 月 30 日前採取改正措施。12 月,該委員會向曾使用拒絕錄取評分的公司發出進一步行動與指導;ITmedia 報導,35 家公司收到行政指導。
這起商業錯誤不僅在於模型本身。Recruit Career 出售的是一種不對稱:僱主可以看到學生的預測忠誠度,而學生不知道自己的瀏覽行為已成為用於聘僱決策的評分。該服務在醜聞後停止。
代價為何
向僱主出售可預測哪些學生會拒絕錄取通知的評分,該評分由瀏覽資料建構,且未取得 7,983 名學生的同意。
為何發生
Recruit Career 將求職者在平台上的活動視為僱主情報,而非需要明確同意的候選人資料
該產品在聘僱流程中創造了隱藏評分,學生無法看到或質疑這項訊號
隱私政策變更與媒合機制落後於預測評分的商業使用
將評分出售給數十家僱主,使聲譽損害從內部問題擴大為市場層面
教訓
當當事人看不到評分時,人員分析就會變成信任失敗。同意必須涵蓋決策用途,而不只是資料蒐集。
追溯依據
參考來源
- PPC recommendation to Recruit Career — Personal Information Protection Commission, August 2019 ppc.go.jp
- PPC administrative response on Rikunabi issue — Personal Information Protection Commission, December 2019 ppc.go.jp
- Recruit Career hit with correction advisory for selling data on student job seekers — Mainichi, August 2019 mainichi.jp
- PPC guides companies using Rikunabi offer-decline data — ITmedia, December 2019 itmedia.co.jp