エンジニア採用のATS選び|現場が残す評価とデータ移管を確認する
株式会社adding / 採用内製化支援チーム
エンジニア採用 / ATS
- ガイド内の位置づけ
- エンジニア採用
- 公開ガイド
- 36本
- この記事の更新
- 2026年7月28日
僕なら、エンジニア採用で使う採用管理システム(ATS)を機能の多さや画面の印象だけでは選びません。先に確かめるのは、採用担当とエンジニアが評価の根拠を同じ候補者記録に残せること、職務上必要な人だけが閲覧できること、候補者情報を適切に扱えること、そして契約終了時に必要なデータを取り戻せることです。
選定では、実際の採用フローをテスト用データで再現します。評価を入力し、役割を切り替えて表示差分を見て、CSVなどを出力し、削除まで試す。ベンダーの回答は口頭で終わらせず、仕様書、契約、検証結果のどこに残るかを確認します。
ただし、CSVを出力できるという回答だけでは移管可能とは判断できません。評価コメント、添付ファイル、変更履歴や監査ログを、どの単位・形式で持ち出せるかまで確認する必要があります。
エンジニア採用のATSは「選考記録の置き場所」として選ぶ
ATSには応募受付や日程調整など複数の役割がありますが、現場が日々触れるのは候補者情報と評価記録です。採用担当が選考を進めても、EMやCTOが判断の根拠を後から確認できなければ、記録は単なるステータス一覧になります。
では、自由記述欄が広ければ十分でしょうか。そうではありません。技術面接の観察事実と合否判断が混ざり、他の面接官の評価を先に見られ、後から誰が書き換えたか分からないなら、記録の量が増えても判断の再現性は上がりません。選考基準と権限の設計を先に決め、それを実装できるATSを選ぶべきです。
デモ用の選考を一つ作り、ベンダーと次を確かめます。
- 評価項目を職種・選考段階ごとに固定できるか
- 点数と、その根拠となる観察事実を分けて必須入力にできるか
- 他の面接官の評価を、自分の提出前には非表示にできるか
- 提出後の編集可否、編集者、時刻、変更前後の内容を確認できるか
- 不採用理由を集計用の選択肢と個別の補足に分けられるか
ここでの合格条件には、評価の独立性と変更の追跡可能性を自社の運用に合わせて確保できることを置きます。入力欄の有無だけで判定すると、この二つを見落とします。エンジニア採用全体の役割や選考設計を整理したい場合は、エンジニア採用の進め方もあわせて確認してください。
評価の根拠と閲覧権限を同じデモで検証する
候補者の職務経歴、連絡先、面接メモは、現場全員が常に見る必要のある情報ではありません。2026年7月時点の個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン(通則編)」は、担当者と取り扱う個人情報データベース等の範囲を限定する適切なアクセス制御、アクセス者の識別と認証を求めています。
役割ごとの初期案は、採用担当が応募受付から連絡・選考管理を担い、EMは担当ポジションの候補者と提出済み評価を確認し、面接官は割り当てられた選考に必要な範囲だけを扱い、CTOは最終判断が必要な候補者にアクセスする形です。法務・情報セキュリティ担当の確認範囲は、契約、安全管理措置、インシデント対応です。候補者の合否判断から分離した役割として設計します。組織に合う最小権限へ調整し、異動・退職時の剥奪責任は採用担当かシステム管理者に明示します。
ベンダーには、次の質問をします。
- 求人、選考段階、候補者、項目ごとに閲覧・編集・出力権限を分けられるか
- 履歴書などの添付ファイルと面接評価に別の権限を設定できるか
- 一括出力を実行できる役割を限定し、その操作を記録できるか
- アカウント停止後のセッション無効化と権限変更の反映時点はいつか
- 閲覧、編集、出力、削除のうち、どの操作ログを誰がどれだけ確認できるか
管理者、採用担当、EM、面接官のテストアカウントを用意し、同じ候補者を開いて見える項目と実行できる操作を画面キャプチャで記録します。権限表と実画面が一致して初めて、運用可能と判断できます。
候補者本人への利用目的の明示を画面まで確認する
ATSを導入しても、候補者への説明責任がベンダーへ移るわけではありません。通則編は、ユーザー入力画面などの電磁的記録によって本人から直接個人情報を取得する場合、原則として取得前に利用目的を本人へ明示することを示しています。
応募フォームでは、「採用のため」だけで済ませず、自社が何のために情報を使うのかを候補者が合理的に想定できる粒度で定めます。たとえば選考連絡、応募資格の確認、面接評価、採否判断など、自社で実際に行う利用に沿って書きます。将来の別求人の案内や採用広報への利用を予定するなら、選考目的に当然含まれると決めつけず、法務確認のうえで目的、選択方法、保管期間を設計します。
確認するのはプライバシーポリシーのURLを登録できるかだけではありません。
- 送信前に利用目的を読める位置へ表示できるか
- 文面の版と候補者が応募した日時を後から確認できるか
- 人材紹介会社など本人以外から受け取る経路を区別できるか
- 取得項目を求人ごとに必要最小限へ減らせるか
- 開示、訂正、利用停止などの問い合わせ窓口へ誘導できるか
実際の応募画面をスマートフォンとPCで開き、送信前の表示、リンク先、同意・確認の記録を通して確かめます。利用目的の文面とATSの設定は、法務だけでなく採用担当が運用変更のたびに照合する対象です。
委託先の監督と安全管理措置は契約後も続く
ATS事業者による候補者データの取扱いが委託に当たるかは、サービスのデータフローと契約内容に即して整理する必要があります。委託に当たる場合、通則編は、適切な委託先の選定、委託契約の締結、委託先での取扱状況の把握を挙げ、再委託先についても相手方、業務内容、取扱方法の事前報告または承認などによる確認が望ましいとしています。
契約前には、安全管理措置の説明資料だけでなく、次の回答と証跡を求めます。
- データの保存場所、バックアップ先、国外で取り扱う場合の国・地域と把握している制度
- 暗号化、認証、アクセス制御、脆弱性管理の対象範囲
- 再委託先の名称または特定方法、委託業務、変更時の通知方法
- インシデント時の連絡期限、調査協力、ログ保全、責任分担
- 定期報告、監査報告書、質問票など、契約後に取扱状況を把握する方法
回答を「対応済み」の一語で受け取らず、対象、例外、確認日、次回確認日を台帳に残します。契約更新時だけでなく、重要な仕様変更や再委託先変更の通知を受けたときにも再評価できる運用が必要です。
個人情報保護委員会の2024年12月の人事労務管理クラウドに関する注意喚起は、委託元による契約上の安全管理措置の確認や、チェックシート、定期的な報告・監査による取扱状況の把握の重要性を示しています。注意喚起の対象は従業者情報を扱う人事労務管理サービスの事案であり、ATS固有の事故を扱った資料とは射程が異なります。採用側では、クラウドサービスの選定後も委託先を監督するという確認手順を、候補者データを預ける場面に当てはめて検討します。
保存・削除と契約終了時のデータ移管を実査する
通則編は、利用目的に必要な範囲で保存期間を設定し、利用する必要がなくなった個人データを遅滞なく消去するよう努めることを示しています。そこで、選考終了から削除までを「一律に長く残す」前提にせず、選考中、終了後、将来の案内を別目的で行う場合など、自社の利用目的と必要性に対応させます。法令上の保存義務や紛争対応など個別事情は、法務担当と確認します。
ベンダーへの質問は削除ボタンの有無にとどまりません。
- 候補者単位と一括の削除に対応するか。論理削除と物理削除の違いは何か
- バックアップ、検索インデックス、連携先から消去されるまでの期間と例外は何か
- 削除の実行者、承認者、実行結果を確認できるか
- 契約終了後、データをいつまで出力でき、いつ本番系とバックアップから削除するか
- 削除完了をどの資料または証明で確認できるか
そして契約前に、テスト候補者一式を実際にエクスポートします。CSVの候補者属性だけでなく、求人と選考段階、評価項目、点数、評価コメント、担当者、タイムスタンプ、辞退・不採用理由の対応関係を照合します。履歴書や職務経歴書などの添付ファイルは、元のファイル名と候補者IDの対応を保って一括取得できるかを確認します。変更履歴・監査ログは出力対象か、別依頼か、そもそも移管できないかを分けて記録します。
出力できないデータがあること自体で直ちに不採用とする必要はありません。しかし、そのデータが選考判断の説明、本人からの問い合わせ、内部監査、次のATSでの運用に必要なら、代替手段、追加費用、依頼期限、提供形式を契約前に合意できない製品は選びにくくなります。採用業務全体を外部と整理する選択肢を検討している場合は、採用コンサルティングとは何かも判断材料になります。
選定会議では証跡と未解決事項を並べる
最終比較表では、機能名の一覧を避け、「要件」「ベンダー回答」「契約・仕様の根拠」「デモ結果」「担当者」「未解決事項」を列にします。採用担当は候補者導線、評価運用、保存・削除を持ち、EMは評価項目と現場権限、CTOまたは情報セキュリティ担当は認証・ログ・移管可能性、法務担当は利用目的、委託、契約終了条項を確認します。最終責任者は未解決事項を受容するのか、契約条件にするのか、導入を見送るのかを決めます。
エンジニア採用のATSは、現場が評価の根拠を残せるだけでは足りません。必要な人だけが閲覧でき、候補者への説明と委託先の監督を継続でき、保存期限に沿って削除できること。さらに、契約終了を想定したテストでCSV、添付ファイル、監査ログの出力範囲を照合できること。この一連の検証を通過した製品を、自社の選考記録の置き場所として選びます。