就職活動はあなたのプライバシーをどう脅かしているのか?知っておくべきリスクと対策

近所の新聞の求人欄に印をつけて仕事を探していた時代は終わりました。インターネットの時代において、求人情報の大半はオンラインで公開されています。それだけではありません。ほぼすべての採用プロセスが、キーボードを叩くだけで完結するようになりました。リモートワークの普及により、世界中のどこからでも働ける機会が大きく広がっています。

地元のハローワークに出向き、採用担当者と面会し、紙の履歴書を手渡す――そんな光景はもう見られません。要するに、インターネットはすべてを変えたのです。しかし、それが必ずしも良いことだとは限りません。

ここでは、採用業界の甘いセキュリティ、プライバシー侵害、そして透明性の欠如が、長期的にあなたにどのような害をもたらしうるのかを解説します。

採用サイトのセキュリティ問題

日常の生活の中で、見知らぬ他人に自分の職務経歴や住所、趣味嗜好をすべて語るとしたら、どうでしょうか。普通なら考えられないことです。しかし、オンラインでの求人検索では、まさにそれが求められます。地域の採用担当者と関係を築く代わりに、求人サイトで機密性の高い個人情報の提供を促されるのです。現代の雇用市場では、求人のある場所へ自ら出向くしかなく、市場が分断されているため、一元的なデータ保管場所は存在しません。

就職活動がストレスフルであることは誰もが理解しており、応募するために複数の求人サイトに登録することになるでしょう。このように個人情報が分散することは、就活中は非常に便利です。しかし、晴れて就職が決まった後には忘れ去られがちです。ユーザー名とパスワードは各サイトごとに固有のものであるべきですが、履歴書や職務経歴はどのサイトでも同じ内容です。万一情報漏洩が発生すれば、その情報は自由に閲覧可能な状態となり、変更することもできません。

もちろん、こうした批判は個人情報を扱う大多数のウェブサイトにも向けられるものです。企業のセキュリティ対策への無関心ぶりを示す例は、探せばいくらでも見つかります。Equifax、OneLogin、そしてWannaCryランサムウェアの被害などは、その代表的な事例です。膨大な数の情報漏洩事件を目にするうちに、無関心や「セキュリティ疲れ」に陥りたくなる気持ちも分かります。しかし、求人サイトが扱うデータは、他の多くのサイトよりも個人的で機密性の高いものです。住所、職務経歴、マイナンバーなどの情報を預けたサイトが漏洩被害に遭った場合、パスワードを変更するだけでは済みません。

履歴書がたどる不透明な旅

かつて、履歴書は就職を勝ち取るための最重要ツールでした。現在でも重要であることに変わりはありませんが、求人サイトのプロフィールによって補完される存在になっています。採用担当者が履歴書に目を通す時間はわずか6秒とも言われていますが、それでも履歴書は、フォームのテキストボックスでは表現できない形で、あなたの人柄や価値観、スキルを伝えることができます。履歴書はあなたのキャリアのハイライト集であり、特定の潜在的な雇用主に向けて何をアピールしたいかに焦点を当てたものなのです。

競争の激しい市場で際立つ方法の一つは、求人ごとにカスタマイズした履歴書を作成することです。私生活におけるプライバシーが、特定のグループや個人に対してだけ本音を吐露したり冗談を言ったりすることを可能にしているように、カスタマイズされた履歴書にも同じ理屈が当てはまります。特定の機会に適した自分自身のバージョンを提示できるのです。履歴書は複雑で個人的な文書であるがゆえに、私たちが当然ながら大切に守るべきものです。

もちろん、就職活動の真っ最中に、履歴書の保護が最優先事項になることはまずありません。就活の目的は、できるだけ多くの採用担当者の目に履歴書を留めることであり、デジタル時代になってもそれは変わっていません。使い終わった紙の履歴書は、シュレッダーやゴミ箱行きとなります。しかし、インターネットは決して忘れません。オンライン上の履歴書は、意図せずしてデジタルの足跡を残すことになります。

それは、将来の就職のチャンスに影響を与えかねないものです。

プライバシーのジレンマ

古くなった履歴書をインターネットから削除したいと思っても、すぐに壁にぶつかります――どこにあるのか分からないのです。多くの求人サイトは、雇用主や人材紹介会社に履歴書検索機能へのアクセスを提供しています。これにより、候補者を絞り込み、後で参照できるよう履歴書をダウンロードすることが可能になります。この機能は諸刃の剣です。より多くの雇用主の目に留まる可能性が高まる一方で、自分のデータがどこへ流れているのかという透明性が完全に失われます。

特に懸念されるのは人材紹介会社です。彼らの多くは、独自のクライアント向けに履歴書検索サービスを提供しています。つまり、あなたの履歴書は、元の求人サイトから3段階、4段階と離れたところまで流れ着き、その経路を追跡する手段は一切ないのです。

しかも、履歴書はプライバシーに関するパズルの一部にすぎません。求人サイトにとっては、できるだけ多くの個人情報を共有してもらうことが利益につながります。プロフィールを完成させることはサイトにデータを提供することになりますが、どこまで開示するかは自分でコントロールできます。しかし、各サイトの運営方法を詳しく見てみると、オンラインデータ収集の世界がいかに不透明であるかが分かります。そしてそれは、登録を決めた瞬間から始まっているのです。

失われるコントロール

登録の手間を省くため、多くの求人サイトは登録ページにソーシャルログインボタンを表示しています。ソーシャルログインを使えば、新しいユーザー名とパスワードを作成する手間を省き、Facebook、Google、Twitterなどのアカウントで認証してすぐに利用を開始できます。しかし、SNSがこのサービスを善意で提供しているわけではないので、何らかの形のトラッキングが行われていると考えるべきです。数秒を節約すると決める前に、サイトのプライバシーポリシーを確認しましょう。これらの文書は退屈ですが、自分のデータがどのように使われるかについての重要な情報が含まれています。新しいパスワードを作成するのが面倒だと感じるなら、パスワードマネージャーで安全なパスワードを生成するのも一案です。

影に潜む「シャドープロファイル」

プライバシーポリシーには、第三者とのデータ共有についても記載されています。多くの場合これは広告主を指しますが、SNSの場合もあります。多くのプライバシーポリシーは、誰とデータを共有するのかについて意図的に曖昧です。これは、ユーザーの離反を防ぐためでもあり、将来的にデータ収集を拡大する余地を残すためでもあります。多くのオンラインビジネスと同様に、求人サイトは通常、広告主に販売するためにユーザーのデータを収集します。広告目的のデータ共有は特に問題が多く、広告主は通常、あなたの「シャドープロファイル」を保有しています。そこには、彼らが正確だと考えている情報が含まれ、興味・関心、知り合いかもしれない人物、さらには性的指向までも含まれることがあります。

シャドープロファイルを作成しているのが広告主だけならまだしも、有名求人サイトのMonsterは、プライバシーポリシーの中で「公開されているウェブサイトからあなたに関する情報を収集することがある。アカウントを持っていない場合でも、この情報を使用してプロフィールを作成したり、既存のプロフィールに追加したりすることがある」と明言しています。シャドープロファイルが問題なのは、本人の同意や知識なしに、しかも修正する手段もないまま、あなたについて推測を行うからです。採用業界は差別の悪影響に悩まされていることで知られており、シャドープロファイルはその問題をさらに深刻化させます。さらに悪いことに、シャドープロファイルは必ずしも正確とは限らないのに、あなたの将来の雇用に関する意思決定に使われる可能性があるのです。

SNSと就活の融合がもたらすもの

採用担当者や雇用主は、私たちがオンラインで過剰に共有してしまう習性を、いち早く利用方法を見つけました。候補者をGoogleで検索し、Facebookのプロフィールを覗き見ることが、その人がその職に適しているかを判断する基準の一つになったのです。この慣行はあまりに一般的なので、就職活動の前にSNSのプロフィールを整理しておく必要があります。中には、候補者にSNSのパスワードを渡すよう強要しようとした雇用主さえありました。幸い、これは概ね違法とみなされています。

さらに懸念されるのは、大手SNSが採用分野に参入しようとしていることです。最も成功しているのはLinkedInで、ビジネスネットワーキングと就職活動の主要な場となっています。LinkedInは2012年にハッキングされており、プライバシー保護の歴史にも波がありました。2016年にはMicrosoftに買収されましたが、Microsoft自身も、隠れたデータ収集で好感度を得られるとは思えません。負けじと、Facebookは肥大化したソーシャルネットワークに求人検索エンジンを追加しました。そしてGoogleも取り残されるまいと、わずか数ヶ月後に「Google for Jobs」を立ち上げました。

Business Insiderは、Facebookがユーザーに履歴書のアップロードを許可する可能性があると報じており、LinkedInとの直接競合が予想されます。プライバシー面での評判が良くないFacebookにとって、個人的な側面と職業的な側面を融合させるこの動きは懸念材料です。もちろん、次の仕事を探す際にこれらのツールに価値がないとは言いません。ネットワーキングは就職活動に不可欠な要素ですから。しかし、採用会社とSNSが互いのビジネスを奪い合う中で、私生活と職業生活の境界線が曖昧になり続けるにつれ、プライバシーがさらに侵食されていくことが予想されます。

誰を信頼できるのか?

ほぼすべてのオンライン活動において、私たちは何らかの妥協をしています。よく言われるように、「無料ならば、あなた自身が商品なのだ」と。これはソーシャルネットワーキング全般に当てはまり、採用業界でもますます顕著になっています。無料で圧倒的に多くの就職機会を得られる見返りとして、サイトはあなたのデータを自らの利益のために活用します。これを公正な取引と見なすかどうかは、各自の状況によるでしょう。しかし、こうした懸念のために完璧な求人を逃そうとする人は、おそらく多くいないでしょう。

だからといって、自分のデータに何が起きているかを知ることに価値がないわけではありません。各サイトで固有のパスワードを使えば、次の大規模な情報漏洩が発生したときに身を守れるかもしれません。特に受け入れがたいプライバシーポリシーを見つけたら、単純にデータを別の場所に移せばよいのです。求人は複数のサイトに掲載されることが多いので、チャンスを逃す心配はあまりありません。もし今回の記事で考えさせられたなら、別のアプローチを検討してみてもよいでしょう。結局のところ、就職活動の成功は、「誰を知っているか」にかかっているのかもしれません。

オンラインの人材紹介サービスを利用したことはありますか?どんな経験をしましたか?プライバシーとセキュリティの保護をもっと強化すべきだと思いますか?ぜひコメント欄でお聞かせください!