スキルシートは本人同意と必要範囲を確認して共有する
SESのスキルシート共有では、本人同意と利用目的を確認し、共有先に必要な項目だけを残して宛先・添付・版を送信直前に照合します。
スキルシートには、氏名を消していても経歴、所属、資格、連絡先など本人と結び付く可能性がある情報が含まれます。
営業担当の方はファイルを添付する直前だけでなく、共有目的を決める段階から個人情報の扱いを確認する必要があります。
同意・範囲・宛先・記録を一続きで確認することが、送付前チェックの基本です。
この記事ではスキルシートの作成や添削ではなく、外部共有時の確認と誤送信が疑われる場合の初動に範囲を絞ります。
スキルシート共有は添付操作だけでは終わらない
スキルシート共有には、本人の意思、共有目的、送付先、項目の範囲、送付後の記録という複数の確認が必要です。
過去に送ったファイルをそのまま再送すると、今回の目的や同意範囲と合わない情報まで共有する可能性があります。
過去の同意が今回も使えるとは限らない
以前の案件で共有に同意していても、今回の共有先、対象案件、共有項目が同じとは限りません。
「営業活動に使う」という広い確認だけでは、本人が具体的な提供先と情報範囲を判断しにくくなります。
送付前に今回の相手、案件、ファイル、目的を示し、自社規程に沿って本人の意思を確認します。
氏名を消しても本人を推測できる場合がある
氏名やメールアドレスを削除しても、珍しい経歴、所属、資格、参画時期などを組み合わせると本人を推測できる場合があります。
候補者IDへの置換や一部項目のマスキングだけで、法令上の個人情報ではなくなったと断定しないでください。
識別可能性を含む個別判断は、社内の個人情報保護担当へ確認します。
添付ファイルは複製後も残り続ける
メールで送ったスキルシートは、受信者の受信箱、ダウンロード先、社内共有先などに複製される可能性があります。
送信を取り消せる前提にせず、送る前に必要な情報と相手を確定することが重要です。
スキルシートの形式や保管・共有の課題は、次の記事で整理しています。
スキルシートの管理・共有を効率化する方法｜添付19,663件の形式分布
公式ガイドラインから共有時の原則を確認する
個人情報保護委員会のガイドラインは、利用目的、安全管理、第三者提供、提供時の確認・記録、漏えい等への対応を定めています。
営業担当の方は条文の解釈を独断で行わず、自社規程と管理責任者の手順へ当てはめて確認します。
利用目的と第三者提供を確認する
個人情報保護委員会の通則編は、個人情報の利用目的による制限や個人データの第三者提供に関する原則を示しています。
スキルシートをどの案件の検討に使い、誰へ提供するのかを明確にし、目的と提供先が本人への説明と合うかを確認します。
例外の適用や同意の要否を営業担当だけで決めず、自社の確認手順へ戻すことが必要です。
提供時の確認と記録を自社手順へ落とす
第三者提供時の確認・記録義務編は、個人データを提供する側と受領する側の確認・記録について整理しています。
実務では候補者ID、提供日、提供先、対象案件、共有したファイルと項目、同意確認、送信担当を記録する方法を社内で決めます。
適用対象や記録事項は状況によって異なるため、記録方法は個人情報保護担当へ確認してください。
漏えい等が疑われる場合の措置を準備する
通則編は漏えい等事案が発覚した場合に、社内報告、被害拡大防止、事実関係と原因の調査、影響範囲の特定、再発防止などの措置を示しています。
報告や本人通知が必要かは事案の内容で異なるため、営業担当の方がメールだけで結論を出さないことが重要です。
誤送信に気付いた時点で社内の連絡先へ報告できるよう、通常時に手順を確認しておきます。
共有前に本人同意と利用目的をそろえる
本人同意の確認では、誰へ、何のために、どの情報を、どの期間共有するかを具体化します。
同意の取り方や記録方法は自社規程に従い、営業担当の口頭記憶だけに残さないようにします。
共有先と対象案件を示す
本人へ確認するときは、共有予定の会社または相手の範囲、対象案件、選考や情報交換などの目的を示します。
商流上の関係で共有先が増える可能性がある場合は、どこまで共有される想定かを確認します。
提供先を明示できない事情がある場合も、営業担当だけで広い同意に置き換えず社内担当へ相談してください。
共有するファイルと項目を示す
本人にはスキルシートのファイル名と更新日を示し、氏名、年齢、連絡先、所属、経歴など共有する項目を確認します。
案件との照合に不要な項目があれば、送付版から外せるか検討します。
本人が送付内容を確認できる状態にすると、営業担当の思い込みを減らせます。
同意の記録を対象ファイルへ結び付ける
同意記録は候補者名だけで管理せず、候補者ID、対象案件、提供先、対象ファイル、確認日、確認担当へ結び付けます。
ファイルを更新した場合は、同意済みの版と送ろうとしている版が一致するかを確かめます。
同意の有効範囲や再確認の要否は、社内の個人情報保護担当へ確認してください。
共有項目を必要な範囲へ絞る
スキルシートは作成済みの全項目をそのまま送るのではなく、今回の共有目的に必要な範囲へ絞ります。
記載できる情報と送る必要がある情報は同じではありません。
| 情報の種類 | 送付前に確認すること | 実務上の対応例 |
|---|---|---|
| 氏名・連絡先 | 初期提案で必要か | 候補者IDへ置換して必要段階まで保留する |
| 年齢・生年月日 | 案件判断に必要か | 不要なら削除または範囲表記を検討する |
| 住所・最寄り駅 | 勤務条件の確認に必要か | 勤務可否を判断できる粒度へ絞る |
| 所属情報 | 商流確認に必要か | 契約関係の説明に必要な範囲を残す |
| 案件経歴 | スキルの根拠に必要か | 顧客名や機密情報を一般化する |
| 資格・学歴 | 要件との関係があるか | 関係がなければ共有対象から外す |
表の対応例が個別案件にそのまま適用できるとは限りません。
削除や置換によって提案先の確認に支障が出る場合もあるため、本人と社内担当の確認を経て共有範囲を決めます。
スキルシートの作成・添削で確認する項目は、次の記事に分けて解説しています。
匿名化とマスキングを目的に合わせて使う
匿名化やマスキングは送付先に不要な情報を見せないための実務対応ですが、それだけで法的な区分が変わるとは限りません。
用語の扱いと加工方法は、社内の個人情報保護担当へ確認します。
氏名と連絡先を候補者IDへ置き換える
初期提案で氏名や連絡先が不要なら、候補者IDへ置き換えて管理できます。
メール本文、スキルシート、ファイル名で同じ候補者IDを使うと、別人の添付を選ぶミスも見つけやすくなります。
ただし候補者IDと元の本人を対応させる表は、アクセスできる担当者を自社ルールに沿って限定します。
経歴から固有名詞と機密情報を外す
案件経歴に顧客名、サービス名、内部の構成、非公開の数値などが含まれていないか確認します。
スキルを説明するために必要な業界、業務、担当工程、技術を残し、特定の顧客や案件が分かる情報は一般化を検討します。
経験の根拠を残しながら固有情報を外すことが編集の目的です。
見た目だけでなく元データも確認する
セルを非表示にしただけの表、上から図形を重ねただけの文書、コメントや別シートに情報が残ったファイルは、受信側で内容を確認できる可能性があります。
PDF化や画像化も万能な対策ではないため、送付用ファイルを別途作り、開き直して表示内容を確認します。
画面上で見えないだけの処理を削除とみなさないようにしてください。
宛先と添付と版を送信直前に照合する
送信直前は、宛先、対象案件、候補者ID、添付ファイル、更新日、本文の説明を一つずつ照合します。
メール作成中の確認とは別に、送信ボタンを押す直前の最終確認を置きます。
宛先は会社名とメールアドレスを確認する
自動補完されたメールアドレスだけを見ず、会社名、担当者名、ドメイン、CcとBccを確認します。
似た名前の担当者や過去のスレッドへ返信していないかも見直します。
共有予定のない相手が宛先に含まれていた場合は、送付を止めて対象範囲を確認してください。
添付は候補者IDと更新日で確認する
ファイル名、本文の候補者ID、スキルシート内の候補者IDが一致しているかを確認します。
添付を一度開き、更新日、共有項目、マスキング結果、別シートやコメントの有無を見直します。
古い版や別候補者のファイルを添付していないことを確かめます。
本文に共有目的と添付内容を書く
本文には対象案件、候補者ID、添付ファイル名、共有目的を記載します。
受信側にも取り扱い条件や再共有の可否を伝える必要がある場合は、自社の定型文と契約条件に沿って記載します。
人材提案メール全体の件名と必須項目は、次の記事で確認できます。
送付前チェックリストを運用する
送付前チェックリストは、同意、必要範囲、加工、宛先、添付、記録の順で確認します。
確認者と確認時刻を残し、チェック済みという印だけで終わらせないことが大切です。
本人同意と共有範囲のチェック
- [ ] 今回の共有先と対象案件を本人へ示した
- [ ] 共有目的と共有する情報を本人へ示した
- [ ] 自社規程に沿って本人の意思を確認した
- [ ] 同意記録を候補者IDと対象ファイルへ結び付けた
- [ ] 同意範囲や例外の判断を社内担当へ確認した
ファイル内容と送信先のチェック
- [ ] 不要な氏名・連絡先・固有情報を外した
- [ ] 非表示セル・別シート・コメント・変更履歴を確認した
- [ ] ファイル名と本文とシート内の候補者IDが一致している
- [ ] 更新日と送付版が同意確認時の内容と一致している
- [ ] To・Cc・Bcc・会社名・担当者・ドメインを確認した
- [ ] 本文に対象案件と共有目的と添付名を書いた
送付記録と保管のチェック
- [ ] 提供日・提供先・対象案件・共有項目を記録する
- [ ] 送信担当と確認担当を記録する
- [ ] 受信側での利用期限や削除・返却条件を確認する
- [ ] 自社の保管場所とアクセス権を確認する
誤送信が疑われる場合は社内手順を優先する
誤送信や不適切な共有が疑われる場合は、営業担当の方だけで回収交渉や削除判断を進めず、社内責任者へ直ちに報告します。
事実確認の前に自己判断で記録を消さないことが重要です。
送信先と対象情報を保全して報告する
送信日時、宛先、CcとBcc、件名、添付ファイル、含まれる情報、気付いた時刻を確認できる形で残します。
メールや送信記録を削除せず、社内の個人情報保護責任者や事故対応窓口へ共有します。
誰へ何を伝えるかは自社の緊急連絡手順に従ってください。
被害拡大防止は責任者の指示で進める
誤送信先への連絡、削除依頼、システム上の共有停止などは、事案の内容と社内責任者の指示に従って行います。
営業担当だけで「削除してもらったから解決」と判断せず、実施した措置と相手の回答を記録します。
委員会への報告や本人への通知が必要かは状況で異なるため、個別判断を社内担当へ委ねます。
原因と再発防止を送付手順へ戻す
宛先の自動補完、ファイル名、版管理、確認者不在など、どの工程で誤りが起きたかを整理します。
原因を個人の注意不足で終わらせず、チェックリスト、権限、ファイル生成、送付承認の運用へ反映します。
再発防止策の決定も社内の責任者と進めてください。
Dot Linkは受信情報の構造化を支援する
Dot Linkは営業メールを受信し、案件・人材情報を構造化して検索、候補照合、マッチングを支援します。
スキルシート共有の本人同意取得、法的判断、送信承認、誤送信対応を代行するものではありません。
受信した人材情報を検索しやすい項目へ整理できますが、誰へどのファイルを送るかは営業担当の方が社内手順に沿って確認します。
契約締結、請求、勤怠管理もDot Linkの担当範囲には含まれません。
情報整理と送付判断を分けることで、候補検索を効率化しながら個人情報の確認責任を明確にできます。
スキルシート共有は送る前後を記録する
スキルシート共有では、本人同意、利用目的、必要な項目、宛先、添付、版を送付前に確認し、提供内容を送付後に記録します。
ファイルを作る工程と外部へ共有する工程を分けると、今回の目的に不要な情報を見直せます。
誤送信が疑われる場合は、証拠となる記録を保全して社内責任者へ直ちに報告し、その指示に従ってください。
Dot Linkで受信した案件・人材情報を整理しつつ、共有前の確認は自社の個人情報保護手順で管理します。
人材情報を整理して送付前確認へつなげる
無料登録してメール連携する →よくある質問
スキルシートの氏名は必ず削除すべきですか？
必ず削除すると一律に決めず、共有目的、提案段階、本人同意、相手との取り決めに照らして必要性を確認します。
初期提案では候補者IDで足りる場合もありますが、後の手続きで氏名が必要になる場合もあります。
氏名を削除しても経歴や所属などから本人を識別できる可能性があるため、氏名の有無だけで個人情報保護が完了したとは判断できません。
送付先に必要な項目を社内規程に沿って決め、本人へ今回の共有内容を示して確認してください。
スキルシートをPDFにすれば安全ですか？
PDF化だけで安全になるとは限らず、表示内容、文書情報、コメント、添付データ、コピー可能な文字列を確認する必要があります。
元の表で列やシートを非表示にしただけの場合、変換方法によって不要な情報が残る可能性があります。
送付用ファイルを開き直し、候補者ID、氏名、連絡先、固有名詞、更新日、ページ外の情報まで確認してください。
ファイル形式の選択だけに頼らず、共有範囲、アクセス権、宛先確認、送付記録と組み合わせて管理します。
スキルシートを誤送信したら最初に何をしますか？
最初に自社の個人情報保護責任者または事故対応窓口へ直ちに報告し、送信記録を保全してください。
送信日時、宛先、件名、添付ファイル、含まれる情報、発覚時刻を整理し、メールや記録を自己判断で削除しないようにします。
誤送信先への連絡や削除依頼は、被害拡大防止の観点から社内責任者の指示に従って進めます。
個人情報保護委員会への報告や本人への通知が必要かは事案によって異なるため、営業担当だけで不要と判断しないでください。
参照リンク
個人情報保護委員会「第三者提供時の確認・記録義務編」 — 個人データを提供または受領する際の確認と記録に関する公式ガイドラインです。
個人情報保護委員会「個人情報保護法ガイドライン 通則編」 — 利用目的、安全管理、第三者提供、漏えい等への対応を確認できる公式ガイドラインです。
個人情報保護委員会「個人情報保護法ガイドラインに関するQ&A」 — 個人情報の取扱いに関する実務上の質問を確認できる公式Q&Aです。
