发生了什么
Recruit Career 旗下的 Rikunabi 服务利用求职者的浏览记录等数据,评估学生拒绝内定的概率。该评分作为 DMP Follow 服务的一部分出售给客户企业,将招聘平台变成了候选人风险评级产品。
日本个人信息保护委员会于 2019 年 8 月 26 日公布,Rikunabi 2020 的 7983 名用户的个人数据在未经第三方提供所需同意的情况下被提供给客户公司。据《每日新闻》报道,共有 74878 名学生被分析,38 家签约企业中有 34 家收到了数据。
监管机构对 Recruit Career 发出了劝告和指导,要求其在 2019 年 9 月 30 日前完成整改。12 月,又对使用拒绝率评分的企业发出了进一步的处分和指导。据 ITmedia 报道,有 35 家企业收到了行政指导。
这个商业错误不仅仅是模型本身的问题。Recruit Career 出售的是一种信息不对称:雇主可以看到学生预测的忠诚度,而学生不知道自己的浏览行为已经变成了一个被用于招聘决策的评分。该服务在丑闻曝光后终止。
付出的代价
7983 名学生的数据在未经同意的情况下被提供
为什么发生
Recruit Career 将求职者的平台活动视为雇主情报,而非需要明确同意的候选人数据。
该产品在招聘过程中创造了隐性评分,而学生无法看到或质疑这个信号。
隐私政策更新和匹配机制落后于预测评分的商业应用。
将评分出售给数十家雇主,使声誉损害从内部问题扩大为全行业事件。
可以学到什么
人事分析变成信任危机,当被评估的一方看不到评分的时候。同意必须覆盖决策用途,而不仅仅是数据收集。
从这里,追溯依据
参考来源
- PPC recommendation to Recruit Career — Personal Information Protection Commission, August 2019 ppc.go.jp
- PPC administrative response on Rikunabi issue — Personal Information Protection Commission, December 2019 ppc.go.jp
- Recruit Career hit with correction advisory for selling data on student job seekers — Mainichi, August 2019 mainichi.jp
- PPC guides companies using Rikunabi offer-decline data — ITmedia, December 2019 itmedia.co.jp