合规观察 · 发布时间：2026-10-22 · 阅读 141
核查的正当性来自岗位需要，而非企业管理权的无限延伸。
边界的基本原则
处理个人信息应当具有明确、合理的目的，与处理目的直接相关，并采取对个人权益影响最小的方式。这三句话构成了背调边界的骨架。
从岗位需要出发
同一位候选人，应聘财务总监与应聘客服，可以核查的范围不同。前者可以核查司法涉诉、失信记录、关联企业；后者通常只需核实身份、学历与近期履历。范围随岗位风险变化，而不是随企业意愿变化。
不查与工作无关的领域
家庭状况、私人社交、消费习惯、健康状况等，即便技术上可获取，也不应纳入核查。获取本身就可能构成违法处理个人信息。
核查深度的限制
对同一项信息，也应控制深度。核实学历可以查学信网，不需要调取完整的在校成绩单；核实履历可以确认任职时间与岗位，不需要获取完整的薪酬记录。
在职期间的边界
在职背调的频率与范围应当事先约定，不能随时随地进行。核查结果的使用也应限定在风险管理目的，不能泛化为日常考核的依据。
一个判断工具
在启动任何一项核查前，问三个问题：这项信息与岗位职责的关系是什么？不查会带来什么具体风险？有没有侵扰更小的替代方式？三问过后，多数越界行为会被自己拦下来。