人事労務のAI活用ガイド｜人事評価の法的リスクと責任分界

人事評価でAIを使う場合は、出力だけで不利益判断を完結させず、事実確認と従業員への説明を人が担う設計にします。AIは評価材料の整理や偏りの候補抽出に利用できますが、入力にない事情を補って判断する主体ではありません。評価基準、参照した事実、承認者、説明の経緯を追える状態にすることが出発点です。

本記事は、事業会社の人事労務部門が人事評価を中心にAI利用を検討するときの確認軸を扱います。個人情報保護法、採用場面に関係する職業安定法、AI事業者ガイドラインを根拠にし、個別の労働法上の処分判断や士業の業務範囲には踏み込みません。配置、相談対応、勤怠、モニタリングへの適用は実装済みと断定せず、検証候補として整理します。

当メディアは特定の労務クラウド、AI面接サービス、提供事業者と利害関係を持たず、いずれの製品も勝者にしません。効率化だけでなく、偏り、プライバシー、説明責任、誤出力も同じ粒度で扱い、自社サービスへの送客は行いません。制度やサービス仕様は変わり得るため、公的な一次資料と契約条件を確認します。

要点サマリ（2026年8月時点・e-Gov法令検索、総務省・経済産業省）

• AI出力だけで個人の評価を確定せず、事実確認と人間による合理的な判断を介在させる
• 評価にAIを使う場合は、利用の通知、正確性・公正さ・透明性、求めに応じた説明を確認する
• 従業員の個人情報は、利用目的、取得方法、第三者提供の該当性をデータ項目ごとに整理する
• 採用場面の求職者等の個人情報は、目的を明らかにし、必要範囲で収集・保管・使用する
• 未確認の用途は導入効果を前提にせず、低リスクの範囲で検証してから広げる

人事労務のAI活用範囲を早見表で整理

定型事務・問い合わせ・集計の支援

人事労務で最初に分けるのは、AI出力が意思決定に使われるか、情報整理にとどまるかです。社内規程を参照した問い合わせ回答案、個人を特定しない集計、文書の分類は候補になりますが、原典との照合と公開範囲の確認を残します。低リスクに見える用途でも、入力に個人情報が含まれればデータ管理は別途必要です。

導入範囲は、入力データ、AI出力、その出力を読む人、承認者、誤った場合の影響で区切ります。AIガバナンス体制の作り方【2026】で全社の統制と接続し、人事部門だけの例外運用を作らないことが重要です。回答案を外部公開する用途と、人事担当者だけが確認する用途も同じ扱いにしません。

評価・配置・不利益判断の高リスク領域

評価や配置では、過去の評価文、面談記録、実績データなど複数の情報が結び付きます。AIの要約が簡潔でも、記録されていない事情、評価者ごとの記述差、入力期間の偏りまでは自動的に解消されません。スコアや順位を結論として扱わず、根拠となる原資料へ戻れるようにします。

採用候補者を扱う業務は、在籍者の評価とはデータ主体も利用目的も異なります。人材紹介・派遣会社のAI活用ガイド【2026】で人材事業側との違いを確認し、事業会社の求人者として扱う情報を混同しない設計が必要です。AIに渡す前に、誰のどの情報を何の目的で使うのかを明文化します。

独自編集フレーム「人事業務×使用データ×AI支援×人の承認×説明記録のリスク表」

人事評価でAIを使うときの線引き

評価材料の要約と偏りの確認

AIへ依頼する範囲は、評価材料の要約、記述の差の抽出、確認漏れ候補の提示までに限定できます。ただし、要約の短さを正確さとみなさず、原文との不一致、対象期間外の情報、主語の取り違えを人が点検します。AIが示した偏り候補も、それ自体を評価結果にせず、入力データと評価基準を見直す端緒として扱います。

比較するときは、同じ期間、同じ評価項目、同じ情報源を用いたかを記録します。評価者の文章量の差を本人の実績差と取り違えないよう、欠測と事実未確認を区別します。AI事業者ガイドラインは、正確性や必要な最新性が担保されたデータを入力し、出力の精度とリスクを理解して利用するよう示しています。

人の承認と説明可能性を残す

AI事業者ガイドラインのU-7は、AI出力を特定の個人または集団の評価の参考にする場合、AI利用を対象者へ通知し、正確性、公正さ、透明性のための手続を守ることを挙げています。さらに、自動化バイアスを考慮した人間による合理的な判断と、対象者の求めに応じた説明責任を示しています（出典: AI事業者ガイドライン（第1.2版）U-7）。

説明記録には、適用した評価基準、参照した事実、AIが出した候補、担当者が修正・採否判断した箇所、最終承認者を分けて残します。「AIが判定したから」では理由になりません。社内AIリテラシー研修の作り方も参照し、承認者が自動化バイアスと誤出力を見抜くための教育を運用に組み込みます。

従業員データとプロファイリングを管理する

利用目的・必要性・アクセス権を限定する

個人情報取扱事業者は、法令に基づく場合等の例外を除き、本人の同意を得ずに、特定した利用目的の達成に必要な範囲を超えて個人情報を取り扱うことはできません（出典: 個人情報の保護に関する法律 第18条）。同法第20条は不正な手段による取得を禁じ、要配慮個人情報の取得について原則として事前同意を求めています。同法第27条の第三者提供規制には例外や、利用目的の達成に必要な委託等を第三者に該当しないとする規定もあるため、外部AIへの送信を一律に同じ類型と決めず、データフローと契約関係を確認します。

従業員データは、氏名を消すだけで安全と決めず、利用目的ごとに必要項目、閲覧権限、保存・学習利用、再委託、削除条件を一覧にします。個人情報保護法2026年改正と生成AIも参照し、入力前、処理中、出力後の各段階で個人データの所在を追えるようにします。

推測属性と要配慮情報を慎重に扱う

AIが文章や行動履歴から出した推測属性は、本人が申告した事実と同じ欄へ自動登録しません。推測であること、根拠となったデータ、業務上の必要性を区別し、確認できない出力は評価材料から外します。特に要配慮個人情報を含む可能性がある入力では、取得経路と本人同意の要否を個別に確認します（出典: 個人情報保護法第20条）。

採用場面では、求人者等は、本人の同意がある場合その他正当な事由がある場合を除き、求職者等の個人情報を業務目的の達成に必要な範囲で、目的を明らかにして収集し、その目的内で保管・使用します。また、適正に管理するための必要な措置を講じます（出典: 職業安定法 第5条の5）。在籍者向けに定めた目的を採用データへ流用せず、求職者等の個人情報を独立して管理します。

労務管理への適用可能性を検証する

勤怠支援の実装と確認方法を調べる

勤怠支援への具体的なAI適用は、本記事では実装確認済みの事実として扱いません。検証するなら、入力漏れ候補の抽出、問い合わせ分類、集計補助など対象機能を一つに絞り、元データ、抽出条件、誤検知、見逃し、訂正手順を確認します。法的な判断をAIへ移すのではなく、記録上の候補を人へ示す用途として評価します。

検証用データは必要範囲に限定し、実データを使う必要があるかを先に問い直します。出力が評価や配置へ転用されないよう利用者と権限を分け、想定外の用途を停止条件にします。機能名だけで判断せず、利用規約、管理画面設定、ログ、契約上の保存・学習利用条件が一致するかを確かめます。

相談対応・モニタリングの境界を調べる

相談対応では、一般的な制度案内と個別相談の内容を分け、AI回答案をそのまま本人へ返さない運用から検証します。相談文には背景事情や機微な情報が入り得るため、入力を最小化し、閲覧者、保存先、担当部署への引継ぎを決めます。緊急性や個別判断が必要な内容を人へ即時に引き継ぐ条件も必要です。

モニタリングは、収集範囲、目的、対象者への説明、評価への利用有無を先に明確にします。収集できることと人事評価に使うことは別の判断です。生成AIの社内利用ルールの作り方【2026】と接続し、禁止入力、承認、問い合わせ窓口、停止時の手順を全社ルールとしてそろえます。

事業会社で段階的に導入する

低リスク業務から範囲を決める

第一段階では、個人の評価を確定せず、原文と照合できる回答案や集計補助から候補を選びます。対象部門、利用者、入力項目、出力用途、承認者、実施期間を固定し、対象外のデータや用途が入ったら停止します。第二段階へ進む条件は処理時間の短縮だけでなく、誤りを人が発見・訂正できたか、説明記録を残せたかです。

評価用途を検証する場合は、既存の判断と並行させ、AI出力を本人へ影響する決定に直接接続しません。公表値やデモ結果ではなく、自社の評価基準と確認済みデータで再評価します。利用者教育、データ管理、異議受付の準備がそろわない場合は範囲を広げません。

苦情・異議申立て・再評価を設計する

従業員がAI利用の有無、参照データ、評価結果について質問できる窓口を用意します。異議申立てを受けたら、元データの誤り、対象期間、AI要約、評価者の判断を切り分け、人が再評価します。受付日、争点、訂正内容、説明、再評価結果を記録し、同種の問題が他の対象者にもないか確認します。

段階導入の評価指標には「異議申立ての受付・再評価の件数」を使います。件数が少ないことだけを成功とせず、窓口が利用できたか、再評価が完了したか、同じ原因が再発していないかを併せて見ます。人の確認を経た割合と説明記録の欠落も定期的に点検し、手順を更新します。

まとめ

人事労務のAIは、情報整理や確認候補の提示に範囲を限定し、評価基準、事実確認、承認、従業員への説明を人が担う設計から始めます。個人情報保護法第18条・第20条・第27条、採用場面の職業安定法第5条の5、AI事業者ガイドラインの人間介在とU-7を、データ項目と運用手順へ落とし込むことが重要です。未確認の用途を効果ありと決めず、異議申立てと再評価が実際に機能する範囲で段階的に広げます。