履歴書の扱いについて、特に法律上個別的に指導する規定はありません。従って基本的に自由なのですが、不採用にも拘わらず特に目的なく履歴書を保管し続けることは個人情報保護法の大原則である「目的の範囲内で使用する」に抵触する恐れがあるといえます。

​

（「個人情報取扱事業者は、個人情報を取り扱うに当たっては、その利用の目的をできる限り特定しなければならない。」個人情報保護法第１５条）。

​

したがって、今なさっている様に不採用の場合は返却した方が無難でしょう。募集のたびに数が増える一方ですし、重要な情報の塊なので紛失リスクも大きいといえます。