企業が採用選考時に応募者のSNSを調査することは、個人情報保護法において原則として許容される行為ですか？