被淘汰的應徵者履歷並非無關緊要的行政雜物。其中可能包含工作經歷、聯絡資訊、人口統計資料、面試紀錄、評估結果，以及多位用人主管的意見。當這些紀錄在多個系統中沒有明確目的或保存期限地留存時，企業就產生了治理風險。
這份招募資料留存指南旨在協助企業招募團隊在快速運作的同時，不失控地管理應徵者資料。其目的並非在職缺關閉後立即刪除所有資料，而是在有明確的業務、法律和營運目的下，妥善留存正確的紀錄，並在目的失效時，一致地刪除或匿名化這些資料。
在台灣，企業招募團隊經常面臨大量的履歷投遞（俗稱「履歷海」），尤其在校園徵才期間更是如此。加上《個人資料保護法》的嚴格規範，以及用人主管在招募流程中扮演的關鍵角色，如何有效且合規地管理這些應徵者資料，對企業而言是一大挑戰。
為何招募資料留存需要正式政策
招募團隊經常面臨資料管理零碎化的問題。履歷可能存放在應徵者追蹤系統中，面試錄影則儲存在評估平台，用人主管的筆記散落在電子郵件，而委外招募的資料則留在共享資料夾。每個來源可能都有不同的存取權限、留存設定和所有權。
這種零碎化會產生三個實際風險。首先，團隊可能無法自信地回應應徵者提出的存取、刪除或更正資料請求。其次，他們可能不必要地保留敏感資料過久，一旦發生資安事件，風險將會增加。第三，他們可能過早刪除證據，導致無法解釋當初招募決策的依據。
一個具備防禦性的政策能解決這些問題，它將每類招募資料與其目的、留存期限、負責人及處理方式連結起來。同時，它也為用人主管提供了明確的指引：意見回饋應在授權的工作流程中進行，而非個人信箱或非正式的聊天群組。
招募資料留存指南：從目的出發，而非數字
沒有一個通用的留存期限適用於所有企業。要求會因司法管轄區、職位類型、產業、團體協約、訴訟風險以及所收集資料的性質而異。跨國企業也必須考量當地隱私法規和跨境資料處理的限制。
正確的問題不是「我們可以保留應徵者資料多久？」，而是「什麼特定目的證明保留這些資料是合理的，以及要保留多久？」。常見的目的包括管理活躍的應徵申請、為招募決策辯護、履行記錄保存義務、在適當通知下考慮應徵者擔任未來職位，以及調查申訴。
針對每個目的，應定義一個法律、隱私和人資利害關係人都能支持的期限。申請單一職缺的應徵者，其資料留存期限可能比選擇加入人才庫的應徵者短。受法規管制的職位可能需要比一般企業職缺更長的資料保存時間。政策應說明，法律保留要求優先於例行刪除排程。
建立反映實際工作流程的招募資料清單
如果企業未能識別出相關紀錄，政策就無法對其進行管理。招募作業應繪製應徵者資料從初次接觸到最終處理的流程圖，包括內部團隊、外部機構和技術供應商所操作的系統。
資料清單應區分一般申請紀錄和高風險資訊。履歷和申請表與錄影面試、身份證明文件、身心障礙協助資訊、自願提供的人口統計資料或AI生成的職能報告並不等同。這些紀錄可能具有不同的敏感度和存取要求。
針對每個資料類別，應記錄其來源、處理目的、記錄系統、授權使用者、地理儲存位置、留存觸發點和刪除方法。留存觸發點至關重要。「收集後兩年」通常不如「職缺關閉後兩年」或「應徵者最後一次有意義互動後兩年」在操作上可靠。
一份實用的清單通常至少涵蓋以下類別：
- 申請書、履歷、求職信和招募人員通訊
- 面試筆記、結構化評分表、錄音和逐字稿
- 評估結果，包括職能證明和人格特質報告
- 自願提供的人口統計資料、身心障礙協助、工作權證明和背景調查資訊
- 人才庫檔案、推薦、委外招募提交資料和撤回的申請
- 顯示存取、評分變更、決策和核准的稽核日誌
依應徵者狀態和資料敏感度設定留存規則
單一、一概而論的留存規則雖然易於溝通，但往往難以辯護。更好的政策會根據應徵者狀態和資料敏感度，採用數量適中且可管理的留存排程。
對於活躍的應徵者，應保留執行公平、高效流程並與應徵者溝通所需的資訊。一旦應徵者被淘汰、撤回申請或職缺取消，應根據文件化的留存排程開始計算留存期限。如果企業希望為未來的職缺保留該應徵者資料，則應將此目的與已關閉的申請分開，並取得所需的許可或提供必要的通知。
已錄取應徵者的資料需要明確的交接。只有入職和僱傭管理所需的紀錄才應轉移到人事檔案或人資資訊系統中。面試筆記、評比文件和重複的履歷不應僅因為應徵者被錄取，就自動永久跟隨該員工。
敏感資料應受到更嚴格的規範。住宿細節、政府身分識別資料、背景調查資料以及自願提供的個人人口統計資訊，通常需要限制存取，並且可能需要更短或獨立定義的保留期限。除非有明確且經授權的需求，否則應避免讓用人主管普遍接觸這些紀錄。
在台灣，企業在招募過程中處理求職者資料時，尤其需要留意《個人資料保護法》的規範。從校園徵才收到的大量履歷，到用人主管對候選人的評估回饋，每一筆資料的蒐集、處理與利用都必須符合法規要求，並妥善管理其保留期限，以避免潛在的法律風險與信任危機。
將AI評估證據視為受規範的紀錄
導入AI的招募流程雖然能提供有用的證據，但也新增了一類需要控管的紀錄。履歷排名訊號、面試逐字稿、結構化評分、能力證明、模型輸出結果、審閱者覆寫紀錄以及翻譯產物，都可能與求職者查詢、內部稽核或決策挑戰相關。
解決之道並非無限期保留所有原始訊號。而是要判斷哪些證據對於解釋決策和驗證流程是否按預期運作是必要的。例如，企業可以為求職者的結構化評分表、評估者意見、所使用的標準、決策理由和稽核軌跡設定一個明確的保留期限，同時為暫時性處理檔案設定不同的時程。
治理也需要版本意識。如果評估標準或評分模型有所變動，企業應能識別特定招募活動中使用了哪個版本。這有助於追溯性，同時避免團隊被迫保留無限量的重複資料。
像 MIND Interview 這類的平台，可以將履歷分析、非同步面試證據、評分、審閱者輸入和最終決策整合在單一可稽核的工作空間中，從而支持這項紀律。營運效益顯著：團隊可以減少未受管理的副本，同時在進行實體面試前，為經授權的利害關係人提供更豐富的證據。
讓資料刪除成為可執行，而非僅是願景
當資料刪除仰賴招募人員記得清理舊職缺時，保留政策就會失效。企業團隊需要自動化、例外處理機制，以及證明該流程已執行的證據。
設定系統以標記即將到期的紀錄、在需要審查時通知負責人，並按週期性排程刪除或匿名化符合條件的資料。定義刪除是指不可逆的清除、移除直接識別符、在受限存取下歸檔，還是這些行動的組合。定義必須精確，因為「歸檔」資料仍然是保留的資料。
同樣重要的是，要識別例外情況。訴訟保留、監管查詢、求職者投訴、正在進行的調查或合約承諾，都可能需要暫時中止正常的資料銷毀。例外紀錄應包含原因、核准負責人、範圍、開始日期和審查日期。當保留期結束時，資料應返回正常的刪除工作流程。
供應商合約也應受到同樣的審查。確認招募技術供應商如何處理刪除請求、備份、隔離客戶資料、通知客戶事件，以及支持稽核需求。如果供應商無法提供明確答案，企業可能無法履行其自身的政策承諾。
將所有權分配給人資、法務、隱私和資訊科技部門
資料保留並非僅是招募部門的責任。招募團隊了解招募工作流程，但法務部門負責解釋紀錄保存義務，隱私部門定義資料處理要求，資訊科技與資安部門管理系統控制，而採購部門則規範供應商承諾。
一個可行的營運模式會指派一位政策負責人（通常在人資或隱私部門），以及負責配置保留設定的系統負責人。招募營運部門應負責流程文件和主管培訓。用人主管應負責在經核准的系統中輸入決策證據，並避免產生影子紀錄。內部稽核或法規遵循部門可以測試政策是否按規定運作。
至少每年審查一次政策，並在企業引入新的評估方法、擴展到新的司法管轄區、更換供應商或開始收集新類別的求職者資訊時進行審查。透過併購實現的成長是另一個常見的觸發因素，因為被收購的團隊經常會帶來未受管理的招募檔案。
將資料保留轉化為更好的求職者體驗
明確的資料保留規則不僅是法規遵循的控制措施。它們也傳達了對求職者的尊重。簡潔的隱私聲明、對紀錄可能保留多久的易懂解釋，以及可靠的請求處理流程，即使求職者未獲錄取，也能增強信任。
對於招募企業而言，其回報同樣實際：減少冗餘資料、更快地檢索決策證據、更少的未受管理檔案，以及在整個招募週期中更清晰的責任歸屬。最有效的保留計畫是那些內嵌於招募工作流程中的計畫，其中每個決策都有文件記錄，每筆紀錄都有其目的，並且不會因為沒有人決定下一步該怎麼做而隨意保留求職者資料。