一、将每项核实与真实岗位要求对应
《中华人民共和国劳动合同法》第八条允许用人单位了解与劳动合同直接相关的基本情况，并要求劳动者如实说明，但并未赋予无限调查权。岗位要求特定资格的，应明确资格是什么、为何必要及如何验证。核实工作履历时，应区分验证任职时间、职责与收集前单位整个人事档案。
《中华人民共和国个人信息保护法》第五条至第六条要求处理合法、正当、必要，目的明确合理，并限于实现目的的最小收集范围。可建立简表，将每项核实与岗位、信息字段、来源及其支持的决策相对应，删除猜测性调查和无关的家庭、财务或健康细节。行业任职资格或法定审查义务，应另行核实其实际范围。
二、先判断处理依据，再设计授权
《个人信息保护法》第十三条列明同意、订立履行个人作为一方当事人的合同所必需、符合条件的人力资源管理等处理依据。第二款明确，符合第一款第二项至第七项法定情形的，不需取得个人同意。应记录具体核实项目为何符合所依据的条件，不能因为对象拟入职，就把全部背调都视为必要人事管理；集团政策本身不能证明必要性。
依赖同意时，第十四条要求在充分知情前提下自愿、明确作出。依第十七条，除适用的法定例外外，告知应涵盖处理者及联系方式、目的、方式、信息种类、保存期限和权利行使程序。事先说明拟联系的证明人，尤其是现雇主。范围应具体、易懂，避免任何来源、任何用途、永久有效的概括授权。同意不能使过度收集或违法询问变得合法。
三、区分敏感信息与禁止的招聘询问
医疗健康、金融账户等属于《个人信息保护法》第二十八条列举的敏感个人信息，处理须具有特定目的、充分必要性并采取严格保护措施。第二十九条至第三十条涉及单独同意，以及必要性和对个人权益影响的额外告知；同意规则应与第十三条及适用特别规定一并审查。不能因为供应商能够提供，就默认纳入敏感字段；岗位需要应经过评估，而非用模板宣称。
《中华人民共和国妇女权益保障法》第四十三条规定，除国家另有规定外，招聘中不得实施所列行为，包括除个人基本信息外进一步询问或调查女性求职者婚育情况、将妊娠测试纳入入职体检，以及将限制婚育或婚育状况作为录用条件。将这些问题交给外包机构询问，并不使其合法。应在开始联系前审查问卷及发给供应商的指令。
四、核对信息来源及背调机构角色
搜索结果并不当然可靠，也不意味着可以无限使用。《个人信息保护法》第二十七条将合法公开信息的处理限定在合理范围，并规定个人明确拒绝及对个人权益有重大影响时的同意规则。应核对身份匹配、日期、背景与原始来源，区分指控和已认定事实。前雇主披露信息也须具有合法依据。不能要求背调机构获取私人账户访问权或泄露数据库。
机构仅按企业指令处理的，第二十一条要求约定委托目的、期限、方式、信息种类、保护措施和责任，并履行监督、转委托控制及返还或删除安排。独立接收方则可能适用第二十三条，其告知和单独同意规则须与第十三条一并判断。处理前还应审查第五十五条影响评估义务及适用的合法简化措施。境外机构或总部访问，应在开放权限前另行审查出境安排。
五、先核实差异，再作录用或解除决定
《个人信息保护法》第八条、第四十六条涉及信息质量与更正。应给候选人实际解释差异的机会，再向原始来源核实重要事项，记录已确认事实为何影响合法录用条件。机构标记的风险项本身不是欺诈证明。已经用工的，应依《劳动合同法》第二十六条第一款第一项、第三十九条第五项审查是否因欺诈而违背真实意思订约并导致合同无效，不能将所有简历错误都视为自动解除事由。对合同无效存在争议的，由仲裁机构或人民法院确认。
备齐岗位要求、核实简表、告知、依据或同意记录、机构协议、来源证据、候选人解释及拟作决定。限制报告访问权限，依《个人信息保护法》第十九条、第四十七条按目的确定保存及删除安排，不能无限期保留所有未录用者的完整报告。取消录用前，另行审查已发录用通知或已签合同。初次咨询先提供中国主体、城市、岗位及争议发现的非保密概要，不直接发送候选人完整档案。律师咨询沟通语言为中文、英文。
法源依据
官方法源 · 核对日期：2026-10-27。译文仅供参考，并非官方法律文本。
- 中华人民共和国劳动合同法（2012修正） ↗
第八条、第二十六条、第三十九条：岗位相关信息、欺诈及合同无效。
- 中华人民共和国个人信息保护法 ↗
第五条至第六条、第八条、第十三条至第十九条、第二十一条、第二十三条、第二十七条至第三十条、第四十六条至第四十七条、第五十五条：合法范围、依据、告知、机构、准确性及评估。
- 中华人民共和国妇女权益保障法（2022修订） ↗
第四十三条：禁止的招聘询问与条件及其规定的例外。
本文为中国内地法律的一般信息，需结合个案事实、适用时间及当地规则判断。
北京市长安律师事务所合伙人
2019年开始执业 · 北京与深圳
审查中国招聘背调方案
依赖背调报告前，审查核实范围、信息处理依据与拟作录用决定。
联系律师 ↗