一句话回答：背景调查本身不违法，但必须限于“与劳动合同直接相关”的信息，事先明确告知并取得员工同意；犯罪记录、征信报告不能随意查询，婚姻、生育、健康等无关信息更不该采集。

一、法律依据：企业能了解哪些信息？

《劳动合同法》第八条规定，用人单位招用劳动者时应当如实告知工作内容、工作条件、劳动报酬等情况，同时“用人单位有权了解劳动者与劳动合同直接相关的基本情况，劳动者应当如实说明”。关键词是“与劳动合同直接相关”——学历、工作经历、职业资格这类与岗位有关的，企业有权了解；婚姻、生育、宗教信仰等与岗位无关的，就不在这个范围内。

《个人信息保护法》第十三条列明了处理个人信息的合法情形，其中第（二）项包括“为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需”。第十七条要求处理前以显著方式、清晰易懂的语言告知处理目的、方式、种类、保存期限等。第二十八条把金融账户、医疗健康、生物识别、行踪轨迹等列为敏感个人信息，第二十九条规定处理敏感个人信息应当取得个人的单独同意。

二、犯罪记录、征信报告能不能查？

犯罪记录属于公安机关内部掌握的信息，一般不向个人出具；单位因政审、重要岗位任用等需要了解的，通常要由单位派人持有效证件和介绍信到公安机关查询，不能靠第三方“背调公司”随意获取。征信报告则受《征信业管理条例》约束：向征信机构查询个人信息的，应当取得信息主体本人的书面同意并约定用途（法律规定可以不经同意查询的除外）。

另外，《刑法》第一百条规定，依法受过刑事处罚的人，在入伍、就业的时候，应当如实向有关单位报告自己曾受过刑事处罚、不得隐瞒；但犯罪的时候不满十八周岁、被判处五年有期徒刑以下刑罚的，免除报告义务（这是刑法修正案（八）增加的第二款）。也就是说，涉及未成年时期的轻罪记录，员工依法可以不报告。

三、实务中要注意什么

实务里建议做好三件事：一是让候选人签署书面的背景调查授权书，写明调查范围、用途和期限；二是只查与岗位直接相关的信息，敏感信息单独取得同意；三是选择正规渠道，委托第三方时要签订数据处理协议并核实资质。反过来，如果企业未经同意查询征信、强制索取无犯罪记录证明，或者把调查范围扩大到婚育、病史，就可能被认定为违法处理个人信息，面临责令改正、罚款甚至赔偿。

四、案例分析（示意情景）

示意情景（并非真实案件）：某公司在招聘财务岗位时，没有取得候选人书面同意，就委托第三方机构查询其个人征信报告，还把有过信用卡逾期记录作为淘汰理由。候选人投诉后，监管部门认定公司违法处理个人信息，责令改正并处以罚款。这个情景提示：即使出于风控需要，也必须在“授权、必要、告知”这三步之内。

五、常见问题（FAQ）

问：企业可以查员工的犯罪记录吗？

答：不能自行随意查询。犯罪记录由公安机关内部掌握，通常需由单位持有效证件和介绍信按程序到公安机关查询，且限于政审、重要岗位任用等必要情形。

问：背景调查需要员工同意吗？

答：需要。应当事先告知调查的目的、范围、方式并取得同意；涉及敏感个人信息的，还要取得单独同意。

问：企业能查候选人的征信报告吗？

答：须取得本人书面同意并约定用途，法律规定可以不经同意查询的除外。

问：婚姻、生育状况要不要问？

答：这些与劳动合同不直接相关，不属于企业有权了解的范围，采集容易构成违法处理个人信息。

问：背景调查取得的资料要保存多久？

答：应当按照《个人信息保护法》的要求，保存期限为实现处理目的所必要的最短时间，用完及时删除或者匿名化处理。

总结一句：背景调查做得合规，是企业风控；做过了界，就是个人信息违法。授权、必要、告知，一个都不能少。

王冠律师｜北京浩略律师事务所联合创始人｜咨询电话：17813108512