Hiromitsu Takagi

個人情報を取り扱う場合に、絶対にやってはいけないこと、同意取ればやっていいこと、同意取らずにやっていいこと、の実例が読み取れる良スレ。https://twitter.com/hiromitsutakagi/status/1167785859006906371 …

事象＆対応策が全部私がやってたことで泣けてくるわ。 新サービスをチェックし、プラポリの修正に対応し、世の中への影響を考え、他のグループ会社とも個人情報の取扱いについて連携（というか指導）と、我ながら頑張ったけど利益を生まない奴に価値無いし、事業を止める奴は辞めさせる会社ですからね

対応策についても①と同様で、その機能はもともとあったけど、省かれたり軽視されていたことを、再度やるってだけのこと。何ら対応策じゃない。 ザルにザルを重ねても意味がないといった記者がいましたが、ザルすら使ってなかったのが実態よね。

合否に使わない大前提で顧客企業と握っていた。その信頼がある先とやっていた。というのは、リクルートの人っぽい、良くも悪くも人を信じすぎる人の発想。 一番悪いのは、そこで思考停止して悪用（内定辞退率を使って不採用にする人）されることはないと思い込むことですね。されるに決まってるわ。

対応策①の検討フローを標準化って、これは今までもやってたんじゃないの？私や法務の人が色んなサービスに絡んでダメ出ししてた仕事は何だったのでしょう？ 対応策じゃなくて、もう既にあるけどおざなりになってた機能を対応策として使おうってだけですな。

リクルートにおいて、そのデータの中に名前が無ければ個人は特定できず個人情報ではない。後々容易に別データと照合が出来て個人が特定できたとしても個人情報ではない。 と思っていることが良くわかる資料と思います。 後ハッシュ化しても不可逆じゃなきゃ何の意味もないからね。

②の企業が持つcookie情報とリクルートのcookie情報を突合した時点（実際はIDで突合してるだろうけど）で、もはや委託の範疇こえてるって話なので、1年半前から違法行為をしていたと。 何でここを突っ込まないのか不思議でならない。

データは消したっていうけど、復元できるでしょ？ もし続いてたら、合否判定に利用してたかコンサルタントが見ていたかもしれないって言ってんだから、個人情報保護委員会が復元したデータを見て、企業の合否情報と照合すれば良いじゃん。ここは逃がしちゃいかんよ。

自分らが使った事を出さなかった理由を他の企業のせいにしたぞ。またひどい言い訳。

削除について、同意取得の不備、サービスの終了と言ってるが、それは理由にならんよね。 全社削除してないって事は、何社かは本件を削除するのは法的に問題って思ってるからじゃないかな。

新しいサービスの検討をストップしてるって割には、いまだにリクナビ2021のプラポリで色々個人情報を活用できるようにしているのは何ででしょうか？

他にも同様のものが作られていないかという質問に、問題ないという報告があがってきたということだけど、何をもって問題ないって判断できたんだろう？ そもそもリクルートの基準が間違ってるから、彼らの問題ないって問題あるからね。

エントリーを煽ってのマッチポンプの時から上層が変わってないからなぁ。 そして、業務委託については逃げたかぁ。 そして企業が持ってる企業のIDとリクナビのIDが同一だったって事はないんですかねぇ？

外資就活ドットコムから個人情報はもらってるけど、それは同意が取れてるから問題ないと言ってるな。 それも同意取れてないよね？外資就活ドットコムには行動履歴が企業の採用活動に使われるなんて一言も書いてないよ。