合规观察 · 发布时间：2026-08-19 · 阅读 214
原则一：授权先行 任何背调都必须在候选人本人知情并同意的前提下进行。规范的流程是：企业发起背调后，由平台向候选人…
原则一：授权先行
任何背调都必须在候选人本人知情并同意的前提下进行。规范的流程是：企业发起背调后，由平台向候选人发送授权短信，候选人通过电子签名完成在线授权，之后才会启动各项核查。未获授权的私下调查不仅侵犯个人信息权益，也会给企业带来法律风险。
原则二：数据合规
核查数据必须来自合规授权渠道，包括司法体系公开信息、征信持证机构、教育主管部门数据库等。服务商应通过 API 对接官方或持牌数据源，做到每一条核查结论可追溯、可举证。来路不明的"内部数据"不仅不可靠，使用本身即涉嫌违法。
原则三：最小必要
核查范围应与岗位风险敞口相匹配，遵循"最小必要"原则：与岗位履职相关的风险项才纳入调查，避免过度收集与岗位无关的个人信息。例如驾驶类岗位核查驾驶证状态，涉资金岗位核查信贷与失信记录，而非对所有候选人套用全量项目。