「AIでスカウトを効率化したい。でも、媒体からアカウントを止められたら元も子もない」——比較検討の段階で、この不安に突き当たる採用担当の方は多いはずです。ネット上には「AIスカウトは規約違反」「いや問題ない」という断片的な主張が混在していて、判断の軸が見つかりません。
結論から言えば、「AIを使うこと」自体を禁じているルールは見当たりません。問題になるのはほぼ常に、①どこから候補者データを取ったか ②誰が送信ボタンを押したか ③誰の採用活動なのか——この3点です。逆に言えば、この3点さえ設計で押さえてしまえば、AIの生成力は安心して使えます。
01まず、3つの層を分けて考える
スカウトの自動化を検討するとき、多くの人は「媒体の利用規約」だけを見ます。しかし実際には、性格の違う3つのルールが同時に掛かっています。この3層を混ぜて議論すると、話が噛み合わなくなります。
| 層 | 何を縛るルールか | 破ったときに起きること |
|---|---|---|
| ① 媒体の利用規約 | その媒体のシステムを、どう操作してよいか（自動操作・データの持ち出し・二次利用） | アカウント停止・契約解除。事業として一番速く効く痛み |
| ② 個人情報保護法 | 集めた候補者の個人データを、何の目的で、誰に渡してよいか | 行政の指導・勧告、本人からの信頼喪失。手動でも消えない |
| ③ 職業安定法 | その採用活動は「自社のもの」か、「他社の採用の代行」か | 許可・届出が要る領域に無自覚で踏み込む |
重要なのは、①はアカウントが止まる話、②③は法令の話という性格の違いです。①だけをクリアしても②③は残りますし、②③が問題なくても①でアカウントを失えば事業は止まります。順番に見ていきます。
02層① 媒体規約 — 「自動化」は媒体ごとに違う
まず前提として、スカウトの送信や候補者情報の取得を、外部システムから行うための公開APIを提供している媒体は、一般には見当たりません。つまり「正規の連携口が用意されている」という状態ではなく、外部から自動で触ろうとすれば、ブラウザ操作の自動化（RPA・拡張機能）という手段に寄ることになります。ここが最初の分岐点です。
そして自動操作を規約でどう扱うかは、媒体ごとに本当に違います。明示的に禁止を書いている媒体もあれば、書いていない媒体もあります。ここは「AIスカウト業界の相場」ではなく、自社が契約している媒体の規約を、自分で読むしかない領域です。
読むときは、条文を全部追う必要はありません。次の5点を拾えば、判断に足ります。
- 1. 自動操作の可否— 「ロボット」「bot」「スクリプト」「自動化ツール」「クローラ」「RPA」といった語が禁止事項に並んでいないか。
- 2. データの持ち出し— 媒体上で閲覧できる候補者情報を、外部に「複製・保存・蓄積」してよいか。閲覧は許されても保存は禁止、というパターンがあります。
- 3. 目的外利用・二次利用— 取得した情報を、その媒体での採用活動以外に使ってよいか。自社DBへの統合はここに触れます。
- 4. アカウントの共有・第三者利用— 自社アカウントを外部の代行会社やツールに操作させてよいか。代行を頼む場合は必ず効いてきます。
- 5. 違反時の措置— 警告なしの即時停止か、是正機会があるか。リスクの大きさが変わります。
この5点は、そのままツールベンダーへの質問リストにもなります。「御社のツールは、当社が契約している媒体の規約のどの条項を根拠に、問題ないと判断されていますか」と聞いて、明確に答えられないベンダーは避けたほうが安全です。
03層② 個人情報保護法 — 手動でも消えない論点
ここが見落とされがちな層です。「人が手で送っているから大丈夫」は、この層では通用しません。自動化したかどうかと、個人データの扱いが適法かどうかは、まったく別の問題だからです。押さえるべきは3つです。
- 利用目的の特定（個人情報保護法 第17条）— 個人情報を取り扱うにあたって、利用目的をできる限り特定しなければならない、と定められています。「採用選考のため」に集めた情報かどうかが出発点になります。
- 利用目的による制限（同 第18条）— 特定した利用目的の達成に必要な範囲を超えて取り扱ってはならない、とされています。ある媒体での応募者情報を、別の目的に流用する場合はここに触れます。
- 第三者提供の制限（同 第27条）— 個人データを第三者に提供するには、原則としてあらかじめ本人の同意が必要です。外部のAIサービスに候補者情報を渡す場合、まずここを考えることになります。
3つ目については、同条第5項第1号に重要な定めがあります。「利用目的の達成に必要な範囲内において個人データの取扱いの全部又は一部を委託することに伴って当該個人データが提供される場合」は、提供先は第三者に該当しないとされています。つまり、外部のAIサービスを委託先として適切に位置づけ、委託先の監督を行うという組み立てが、実務上の基本形になります。
実務では、次の点を先に決めておくと迷いません。利用目的の記載に採用活動でのデータ利用が含まれているか。使うAIサービスの利用規約が、入力データを学習に使わない設定になっているか。委託先との契約に、取扱いの範囲と安全管理の条項があるか。この3つです。
04層③ 職業安定法 — 「誰の採用活動か」で変わる
3層目は、その採用活動が誰のものかという論点です。自社の採用のために自社でスカウトを送る（直接募集）のと、他社の採用を代わりに担うのとでは、掛かるルールが変わります。
- 有料職業紹介事業の許可（職業安定法 第30条）— 有料の職業紹介事業を行うには、厚生労働大臣の許可を受けなければならないと定められています。候補者と企業を引き合わせて手数料を得る形は、この領域です。
- 委託募集（同 第36条）— 労働者を雇用しようとする者が、その被用者以外の者に報酬を与えて労働者の募集に従事させようとするときは、厚生労働大臣の許可が必要とされています（第1項）。報酬を与えずに募集に従事させる場合は、届出が必要です（第3項）。
つまり、自社の採用のために自社でスカウトを送る分には、この層は原則として問題になりません。一方、「他社のスカウト送信を代わりにやる」というサービス設計に踏み込むと、途端にこの条文の射程に入ってきます。AIスカウトを外部に頼む・外部に提供する場合は、「誰が募集の主体で、誰が報酬を受け取るのか」を先に整理しておく必要があります。
AIは文面生成に徹し、送信は人が押す
3層を踏まえた私たちの設計原則はシンプルです。AIに任せるのは「何を刺すか」の言語化と下書きまで。媒体を操作して送信するのは人。この線を引くだけで、①媒体規約の自動操作リスクを踏まず、②誰が何を判断したかが説明でき、③自社の採用活動として完結します。生成の速さは十分に得られます。
候補者の負を突き、興味を引く文面設計。速く大量に送ることではなく、1通の精度を上げることに投資します。
候補者に伝えるべき“会社の中身”の言語化。採用の先の定着・戦力化まで見た上で、何を約束するかを設計します。
05やっていいこと・やらないことの線引き
ここまでを、日々の運用に落とすとこうなります。あくまで一般的な整理であり、最終判断は自社の契約と専門家の確認が要ることを前提にお読みください。
| やり方 | 評価 | 理由 |
|---|---|---|
| 媒体で候補者を検索し、企業が閲覧できる情報をもとに、AIで個別文面を下書きする | 低リスク | 媒体の正規の使い方の範囲。送信は人が判断して押す |
| 自社が正規に保有するデータ（応募者DB・タレントプール・過去面談者）を材料にAIで文面を作る | 低リスク（②の整理は要） | 取得元が自社。ただし利用目的の範囲内かは要確認 |
| 返信率の高かった文面を学習させ、自社の勝ちパターンを蓄積する | 低リスク | 学習対象は自社が作った文面と結果。候補者の個人データを外に出す話ではない |
| 媒体の画面を自動操作して、候補者情報を一括で外部に取り込む | 高リスク | ①の自動操作・データ持ち出しに正面から触れやすい |
| 自動操作で一斉送信する | 高リスク | ①に加え、そもそも一斉送信は返信率を落とす。速度のために最大のリスクを取る形 |
| ある媒体で得た候補者情報を、別の目的や別の会社の採用に流用する | 高リスク | ①の目的外利用と、②の利用目的による制限・第三者提供に同時に触れる |
表を眺めると分かるとおり、高リスク側に並ぶのは、いずれも「速く・大量に」を狙った操作です。そしてスカウトの返信率という観点では、一斉送信は元々分が悪い。リスクを取ってまで速くする価値が、そもそも薄い——これが私たちの見立てです。
06導入前に決めておく4つのこと
- 使う媒体の規約を、上の5チェックポイントで読む（契約している媒体すべて。1社ずつ違います）
- 候補者データの取得元を書き出す（媒体閲覧のみか／自社DBか／外部から購入したものか）
- AIサービスへの入力を「委託」として設計する（利用目的・契約条項・学習利用の有無）
- 送信ボタンを誰が押すかを決める（ここを人に残すだけで、多くの論点が消えます）
※ 本記事は一般的な情報提供であり、法的助言ではありません。条文は e-Gov 法令検索で確認した内容にもとづいていますが、実際の判断は自社が締結している契約・利用規約の原文と、弁護士・社会保険労務士等の専門家にご確認ください。