公司对在职员工进行背景调查（背调）是否合法，取决于背调的方式、范围及是否获得员工的明确同意。以下从不同角度为您详细分析：

1. 合法背调的情形

• 明示同意：公司在进行背调前，必须获得员工的书面或明确口头同意。例如，在入职时通过劳动合同或单独的授权书明确告知背调内容、范围及用途，并获得员工签字确认。
• 合法途径：背调应通过合法渠道进行，如联系前雇主核实工作经历、学历认证机构验证学历等。避免通过非法手段获取信息（如黑客攻击、私自查询个人征信等）。
• 内容合理：背调内容应与工作职责相关，例如核实工作经历、教育背景、职业资格等。不得涉及敏感个人信息（如银行账户、医疗记录、婚姻状况等），除非员工明确同意且符合法律规定。
• 范围适度：背调范围应限于必要程度，避免过度调查给员工带来负担。例如，仅调查与岗位直接相关的信息，而非员工个人生活的方方面面。

2. 违法背调的情形

• 未经同意：若公司未获得员工同意，擅自进行背调（如联系前雇主、查询公开记录等），可能侵犯员工的隐私权。
• 非法手段：通过虚假身份、威胁或贿赂等方式获取信息，或查询法律禁止获取的信息（如个人征信、犯罪记录等），均属违法行为。
• 超出范围：背调内容涉及与工作无关的敏感信息（如性取向、宗教信仰、政治倾向等），可能构成对员工人格权的侵犯。
• 不当使用：将背调获取的信息用于非法目的（如歧视、敲诈勒索等），需承担法律责任。

3. 法律后果

• 民事责任：员工可要求公司停止侵权、赔礼道歉，并赔偿因背调导致的损失（如精神损害赔偿）。
• 行政责任：若背调行为违反《个人信息保护法》等法规，公司可能面临监管部门处罚（如罚款、责令整改等）。
• 刑事责任：若通过非法手段获取信息或泄露国家秘密、商业秘密，可能构成犯罪（如侵犯公民个人信息罪、非法获取计算机信息系统数据罪等）。

4. 实务建议

• 公司角度：
  1. 制定明确的背调制度，规范流程和范围。
  2. 在入职时通过书面形式获得员工授权，明确背调内容。
  3. 仅调查与岗位直接相关的信息，避免过度收集。
  4. 妥善保管背调资料，防止泄露。
• 员工角度：
  1. 仔细阅读劳动合同和授权书，明确背调范围。
  2. 若发现公司违法背调，可要求停止并保留证据（如录音、邮件等）。
  3. 通过劳动监察部门或法院维权，要求赔偿损失。

总结：公司对在职员工背调是否合法，关键在于是否获得员工同意、是否通过合法途径、是否超出合理范围。建议公司依法合规操作，员工也需了解自身权益，避免侵权行为发生。如有进一步疑问，可直接向我咨询。