案例库 · 法务与合规 · 法务决策 · 2018–2019
Recruit 给学生的「放鸽子概率」打分,再把分数卖给雇主
Recruit Career 的 Rikunabi DMP Follow 分析学生的浏览行为,算出他们拒绝录用通知的可能性并打分,然后把分数卖给雇主。
Recruit Holdings · 2019-08-26
怎么回事
Recruit Career 是 Recruit Holdings 的子公司,运营着数十万日本学生使用的求职平台 Rikunabi。配套服务 Rikunabi DMP Follow 分析学生在平台上的浏览活动,以此计算每个学生拒绝已获得口头录用通知的概率分数,然后把这个分数卖给发出录用通知的企业客户。
2019 年 3 月公司修订了隐私政策以涵盖这项新用途,但日本个人信息保护委员会发现,多个版本的注册流程中披露并不完整:即便在新政策下,仍有 7983 名学生的分数在未经必要同意的情况下提供给雇主;委员会审查范围扩大后,未经正当同意就把数据交给雇主的人数总共达到 2.6 万人。
该服务在 2019 年 7 月监管机构开始质询后停用,并于 2019 年 8 月 4 日永久终止。2019 年 8 月 26 日,委员会依据数据保护法对 Recruit Career 发出了成立以来第一份正式行政建议,同时给出指向安全管理和向第三方披露数据双重失职的指导意见;几天后,东京劳动局也就这一做法违背求职公平规则,另行发出了指导意见。
为什么会这样
- 计算学生拒绝录用通知的概率并把分数卖给发出通知的雇主,制造了学生本人都没同意的直接利益冲突。
- 隐私政策更新在不同版本的注册界面上推进得不一致,即便公司以为已覆盖新用途,仍有数千用户缺失同意。
- 数据覆盖的是一个学生求职必须用的平台,他们几乎没有实际办法退出,却还想竞争同样的岗位。
- 监管机构把不完整的第三方同意视为足以值得委员会作出史上第一份正式建议的安全与披露失职。
代价服务关停;委员会史上第一份正式建议丢脸
教训
隐私政策更新若没有覆盖每种版本的注册流程,即使公司以为文书已改好,真实用户仍然处于未授权状态。
资料来源
发现哪里写错了?告诉我们。
类似的案例
这家公司栽倒的地方,别处有人漂亮地解开过。 第二意见 →

Comments · 0
登录 后就能评论。