招聘入职

背调授权怎么做：知情同意、必要范围与核验流程

背调授权不是企业调查一切信息的通行证。每个核验项目都应与岗位直接相关、来源合法、范围最小，并允许候选人解释差异。

直接答案：授权要具体，调查要最小

候选人签署“同意公司调查本人全部背景”的概括文本，并不意味着企业可以无限查询。《个人信息保护法》要求处理个人信息遵循合法、正当、必要和诚信原则，具有明确、合理目的，并限于实现目的的最小范围。

背调应从岗位风险出发：普通岗位可能只需核验身份、学历和相关工作经历；涉及法定资格、资金或高度信任职责的岗位，可能需要更严格核验，但仍需有合法来源和必要性。

背调授权应写明什么

调查主体

说明由用人单位自行调查还是委托第三方，列明第三方名称、联系方式和角色。候选人需要知道谁将获取和处理信息。

调查目的与项目

逐项列出身份、学历、工作经历、职业资格或其他确有必要的项目，不使用“包括但不限于一切信息”作为核心范围。

信息来源和联系人

说明将通过候选人提供材料、官方可核验渠道、前雇主联系人或其他合法来源处理。现任雇主是否可联系、何时联系，应单独确认。

处理方式与保存期限

说明信息如何核验、谁可查看、是否形成报告、保存多久及到期如何处理。第三方报告不能无限期进入员工档案。

候选人权利

提供查询、解释、更正和撤回同意的渠道，并说明撤回前基于同意已经开展的处理及岗位必要核验可能受到的影响。

背调的六步流程

第一步：先做岗位必要性评估

将每项调查与具体岗位风险对应。无法说明与岗位关系的婚育、宗教、完整病史、家庭债务或社交关系，不应纳入通用背调。

第二步：在适当阶段告知并授权

通常在候选人进入后期且企业有明确录用意向时开展，减少无必要处理大量候选人信息。告知使用清晰语言，不把授权藏在简历提交条款中。

敏感个人信息需要具有特定目的和充分必要性，并履行相应单独同意等要求。

第三步：核验身份和联系人

确认授权来自候选人本人，前雇主联系人来源清楚。不要购买来源不明的“全网人物画像”或使用非法数据库。

联系现任雇主可能给候选人造成显著影响，应根据候选人明确选择执行。

第四步：只核实明确项目

向证明人提出与岗位和经历相关的事实问题，不诱导其评价婚育、健康、地域或私人生活。背景调查公司也只能按委托范围处理，不得自行扩展。

第五步：处理差异和候选人说明

区分日期记忆偏差、岗位名称不同、职责夸大、资格不实等不同程度。向候选人展示实质差异并允许提供证明，不把算法“风险标签”直接作为拒绝依据。

第六步：作出决定并清理信息

录用决定只使用岗位必要且已核实的信息。未录用后按告知的期限删除或匿名化无继续必要的材料；录用后也只将履行劳动关系需要的部分转入员工档案。

第三方背调供应商如何管理

审查供应商信息来源、授权流程、安全措施、分包商和数据删除能力。合同写明处理目的、期限、方式、种类、保护措施和双方责任，并保留监督权。

供应商声称“只需姓名电话即可查全网”不代表合法。企业作为委托方不能把合规责任全部推给服务商。

与公平就业的边界

中国就业网对求职者权益的提示强调招聘信息真实合法、不得含歧视性内容并应保护个人信息。背调不能成为把招聘阶段禁止询问的婚育、疾病等信息换个渠道重新获取的工具。

法定资格或岗位安全确有要求的，调查也应限于相关事实，不推断候选人的其他能力和人格。

常见错误

• 所有岗位使用一份无限授权书；
• 候选人初投简历就开展全面背调；
• 未经明确确认联系现任公司；
• 购买来源不明的个人数据和社会关系图；
• 任何信息差异都标记“不诚信”；
• 报告向所有面试官和业务人员开放；
• 未录用后仍永久保存完整背调报告。

HR可执行清单

• 每项调查都与岗位风险直接对应；
• 写明主体、目的、项目、来源和期限；
• 敏感信息单独评估必要性和同意要求；
• 现任雇主联系时点由候选人明确确认；
• 第三方来源、分包和删除能力已审查；
• 差异先核实并给候选人解释机会；
• 报告仅向必要决策人开放；
• 未录用和目的完成后按规则清理信息。

WorkSail 不应被描述成可以自动完成全网背调。即使未来接入服务，也必须将授权、必要范围、供应商责任和人工复核作为流程前提。