劳动合规 188 讲第 4 讲：背景调查的合规边界

锦坤说法 · 劳动合规188讲

第4讲｜背景调查的合规边界：某公司因过度调查被诉侵犯隐私案

第4讲 | 劳动合规188讲系列

引言

"您的征信报告、银行流水、社交账号，请全部提供。"

这是某科技公司在招聘高管时提出的要求。候选人张某认为公司调查范围过宽，拒绝提供部分信息后被取消录用资格。张某以侵犯隐私权为由将该公司诉至法院，最终法院判决公司赔偿精神损害抚慰金2万元。

背景调查作为企业招聘的重要环节，既能帮助用人单位规避用人风险，又极易触碰法律红线。如何在合规与风控之间找到平衡点？本期为您深度解析。

一、案例还原：过度调查的代价 案情简介

2023年，某互联网科技公司（以下简称"A公司"）面向社会招聘财务总监。经过多轮面试，候选人王某从数十名竞争者中脱颖而出，A公司向其发出录用通知书。

在入职前的背景调查环节，A公司委托第三方调查机构对王某进行全面调查。调查范围包括：

▪ 基础信息核实：身份信息、学历学位、工作履历

▪ 信用状况查询：个人征信报告、银行贷款记录、信用卡逾期情况

▪ 财产状况调查：房产、车辆、投资理财

▪ 社交行为分析：微信朋友圈、微博动态、抖音账号

▪ 人际关系摸排：与前同事、邻居的访谈

调查过程中，调查员以"朋友"身份添加王某多位微信好友，获取其朋友圈截图；同时联系了王某的前妻，了解到双方曾因财产分割问题产生纠纷。

王某得知后，以A公司侵犯其隐私权、名誉权为由提起诉讼，要求：

停止侵害、消除影响、赔礼道歉

赔偿精神损害抚慰金5万元

赔偿经济损失3万元

法院判决

法院经审理认为：

调查范围过宽：A公司对王某的房产、投资、社交账号等信息的调查，与财务总监岗位职责缺乏直接关联性，超出合理限度

调查手段不当：调查员伪装身份获取信息，属于以欺诈方式收集信息

信息泄露风险：A公司未与第三方机构签订保密协议，存在信息泄露隐患

最终判决A公司向王某书面赔礼道歉，并赔偿精神损害抚慰金2万元。

二、法律分析：背景调查的合法性边界 （一）法律依据

背景调查的法律边界主要涉及以下规定：

1.《民法典》第1032条-1039条（隐私权与个人信息保护）

第1032条：自然人享有隐私权。任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。

第1034条：自然人的个人信息受法律保护。

2.《个人信息保护法》第13条、第28条

第13条：处理个人信息应当取得个人同意。

第28条：敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，方可处理。

3.《劳动合同法》第8条

用人单位有权了解劳动者与劳动合同直接相关的基本情况，劳动者应当如实说明。

根据上述法律规定，背景调查的合法性边界可归纳为"必要且相关"原则：

调查维度

合理范围

越界风险

学历学位

最高学历、专业、学位

无关学历、成绩排名

工作履历

最近2-3家单位、岗位、时间

早年经历、全部工作史

职业资格

与岗位相关的证书

无关证书

信用状况

是否列入失信被执行人

详细征信报告、银行流水

健康状况

是否存在影响履职的疾病

婚育计划、既往病史

犯罪记录

是否受过刑事处罚

治安处罚、轻微违法

社交媒体

公开可见的职业相关内容

私人生活、社交关系

（三）敏感个人信息的特殊保护

根据《个人信息保护法》，以下信息属于敏感个人信息，调查需满足：

特定目的：与岗位职责直接相关

充分必要性：缺乏该信息将实质性影响录用决策

单独同意：需明确告知并单独取得书面同意

严格保护：采取加密、访问控制等技术措施

三、实务操作指南 （一）调查前的合规准备

1. 制定调查清单

根据岗位性质，分级制定调查范围：

岗位类型

建议调查范围

专业技术岗

+ 职业资格证书、项目经历

管理岗位

+ 近3家单位履历、信用状况（限失信）

高管/涉密岗

+ 诉讼记录、竞业限制、财务状况（按需）

财务/金融岗

+ 无犯罪记录、信用报告（岗位相关部分）

2. 获取书面授权

必须在调查前取得候选人的书面授权，授权书应包含：

▪ 调查目的（招聘评估）

▪ 调查范围（逐项列明）

▪ 信息使用方式

▪ 保密承诺

▪ 有效期

3. 选择合规供应商

委托第三方机构调查时，需审查：

▪ 营业执照经营范围

▪ 信息安全管理体系认证

▪ 数据处理合规制度

▪ 保密协议签署情况

（二）调查过程中的合规要点

1. 禁止性事项

❌ 严禁以下行为：

▪ 未经同意联系候选人现任雇主（可能暴露求职意向）

▪ 以欺诈、诱骗方式获取信息

▪ 调查与岗位无关的个人信息

▪ 收集敏感个人信息未取得单独同意

▪ 购买非法渠道获取的信息

2. 信息核实技巧

✅ 推荐做法：

▪ 学历：通过学信网、学位网官方验证

▪ 履历：联系候选人提供的证明人，或前雇主HR部门

▪ 职业资格：通过发证机关官网查询

▪ 诉讼记录：中国裁判文书网、企查查等公开渠道

（三）调查后的信息管理

1. 限制知悉范围

背景调查报告仅限招聘决策相关人员知悉，不得在公司内部随意传播。

2. 规范保存期限

▪ 未录用人员：应在决定不录用后90日内删除或匿名化处理

▪ 已录用人员：应在离职后2年内删除，或依档案管理规定保存

3. 建立申诉渠道\n

候选人如对调查结果有异议，应提供复核和申诉渠道。

四、特殊情形处理 情形一：候选人拒绝配合调查

应对策略：

了解拒绝原因，是否存在合理顾虑

调整调查范围，去除敏感/无关项目

如核心项目被拒，有权不予录用（需在Offer中明确约定）

情形二：调查发现不利信息

合规处理：

核实信息真实性和关联性

给予候选人解释说明机会

基于岗位相关性做出客观评估

保留评估记录备查

情形三：第三方机构违规调查

风险防控：

在委托协议中明确合规要求

约定违规责任和赔偿条款

定期审查供应商合规状况

发现违规立即终止合作

五、合规检查清单

在开展背景调查前，请逐项确认：

▪ [ ] 调查范围是否与岗位职责相关？

▪ [ ] 是否已取得候选人书面授权？

▪ [ ] 敏感信息是否取得单独同意？

▪ [ ] 第三方机构是否签署保密协议？

▪ [ ] 调查手段是否合法合规？

▪ [ ] 信息保存是否有明确期限？

▪ [ ] 是否建立了申诉复核机制？

结语

背景调查是企业的"安全阀"，但操作不当就会变成"定时炸弹"。

在个人信息保护日益严格的今天，用人单位应当：

▪ 尊重边界：调查范围止于"必要且相关"

▪ 程序正当：取得授权、告知用途、保障权利

▪ 安全可控：严格保密、限期删除、防范泄露

合规的背景调查，不仅是对候选人的尊重，更是对企业自身的保护。

实务建议

建议企业制定《背景调查管理制度》，明确调查范围、操作流程、责任分工，并定期培训HR人员，确保背景调查在法治轨道上运行。

*免责声明：本文仅供法律学习交流，不构成具体法律意见。如需针对具体案件的 legal advice，请联系专业律师。*

劳动合规188讲系列

▪ 第1讲：劳动合同签订的十大致命错误

▪ 第2讲：空白合同vs格式合同

▪ 第3讲：录用通知书的法律效力

▪ 第4讲：背景调查的合规边界 ← 本篇

▪ 第5讲：入职审查清单（待续）

上海锦坤律师事务所

021-62076656　 www.jinkunlaw.com
上海市徐汇区宜山路425号光启城14层

「劳动合规188讲」持续更新，关注锦坤说法，读懂劳动用工那点事。

⚠️ 免责声明： 本文内容仅代表作者个人观点，不构成正式法律意见。具体个案请咨询专业律师，根据实际情况制定解决方案。