近日，我们关注到江苏省总工会发布的《花30元能查婚姻记录、花100多元能查是否有前科……背调的“手”岂能伸得这么长？》一文。文章所反映的个人信息非法查询、违规交易、数据来源不明及授权边界模糊等问题，值得背景调查行业高度重视和警醒。
作为长期从事员工背景调查服务的行业参与者，英鉴充分理解社会各界对个人信息保护和劳动者权益保障的关切，支持并主动接受政府有关部门、工会组织、媒体及社会公众的监督。
我们立场明确：任何以“背景调查”为名，通过非法购买、违规泄露、灰黑渠道等方式获取、查询、交易公民个人信息的行为，本质上都是违法违规行为，不应被包装为正常的背景调查服务。即使存在客户需求或者取得候选人授权，也不能使违法的数据来源和查询方式合法化。
对于数据来源不明、明显超出合理调查范围或涉嫌违法违规获取个人信息等情形，英鉴将依法依规停止相关查询；经核实存在违法违规情形的，将视情况暂停或终止相关合作，并依法配合有关部门进行处理。
一、背景调查必须守住个人信息保护边界
背景调查涉及个人信息处理，首先要回答的不是“能不能查到”，而是“有没有必要查、是否具备合法依据、通过什么渠道查、查询结果如何使用”。
规范的背景调查应当坚持合法、正当、必要、目的明确和最小必要原则。
调查事项应与拟任岗位、招聘目的和实际风险直接相关；依法履行告知、同意或单独同意程序；持续加强数据来源合法性审核和可追溯管理，拒绝使用来源不明或通过违法违规渠道获取的信息；调查结果仅用于事先明确的招聘或用工管理目的；对于可能影响录用的重要信息，应为候选人提供合理的核实、异议和更正渠道。
我们深知，授权不是无限查询个人信息的“通行证”。
二、对照监管关切，持续开展内部合规自查
针对本次通稿所反映的问题，英鉴将对照监管关切及自身业务进一步开展专项合规自查，重点核查数据来源、供应商管理、查询权限、告知授权、敏感信息处理、报告使用以及数据保存和删除等关键环节。
在数据来源方面，加强合作供应方准入和合规审核；在授权和查询方面，完善授权留痕、查询权限和操作记录；在信息安全方面，持续完善访问控制、保存期限和删除机制；对于候选人提出的合理异议和更正需求，进一步完善企业内部流程，并做到准确及时的响应。
对于自查发现的问题，及时整改；对于合作方存在的违法违规行为，将根据具体情况暂停或终止合作，并依法配合相关部门调查处理。
三、推动形成更加清晰、可执行的行业规则
背景调查涉及需求提出、信息核验、数据提供、报告使用等多个环节，任何一个环节管理不到位，都可能带来个人信息保护风险。因此，有必要进一步推动全流程、全链条治理。
我们支持相关主管部门、行业协会研究制定岗位与调查项目的对应指引，明确不同岗位的合理调查范围；完善授权留痕、查询留痕和数据来源可追溯机制；加强数据供应方和第三方合作机构的准入管理；健全候选人异议、更正和申诉机制；同时，对非法买卖、无合法依据查询和违规泄露个人信息等行为持续加强治理。
行业治理不能只解决“查什么”的问题，更要解决“谁来查、依据什么查、从哪里查、查完如何使用”的问题。
四、主动接受监督，持续完善自身合规能力
个人信息保护不是背景调查业务之外的附加要求，而应当成为业务运行的基本前提。
背景调查的专业能力，也不应体现在“能够查到多少信息”，而应体现在能否准确判断调查边界、审慎管理数据来源、严格控制信息使用，并切实保障候选人的合法权益。
英鉴愿意主动接受政府有关部门、工会组织、媒体、客户及社会公众的监督，并持续完善个人信息保护、数据来源、授权机制、供应商管理及候选人权益保障等方面的合规管理。
同时，我们也愿意与政府有关部门、工会组织、行业协会、专家学者及相关研究机构保持沟通，为背景调查行业规范建设提供实践案例和专业参考。
背景调查的边界，不应由“能查到什么”决定，而应由法律要求、岗位实际需要和个人权益保护共同决定。这既是对劳动者合法权益的尊重，也是背景调查行业规范、健康发展的基础。英鉴也将持续以此为标准，完善自身合规管理。
热门跟贴