企业有权利进行背调，但必须在合法合规的前提下进行。
合法背调的前提：
- 企业在进行背调前，必须获得候选人的明确授权。这是对企业自身的法律保护，也是对候选人隐私权的尊重。
- 背调的内容应仅限于与劳动合同直接相关的基本情况，如个人信息、社会不良记录、信用、职场信息等。
- 背调过程中收集到的个人信息，企业必须依法确保信息安全，不得非法收集、使用、加工、传输、买卖、提供或公开。
背调的合法性依据：
- 根据《民法典》规定，自然人的个人信息受法律保护，任何组织或个人需要获取他人个人信息时，应当依法取得并确保信息安全。
- 《中华人民共和国刑法》对侵犯公民个人信息罪有明确界定，违反规定向他人出售或提供公民个人信息的，将受到法律制裁。
- 《劳动法》第八条规定，用人单位有权了解劳动者与劳动合同直接相关的基本情况，劳动者应如实说明。同时，用人单位应对劳动者的个人信息进行保密。
违法背调的后果：
- 如果企业未经候选人授权私自进行背调，或背调内容超出候选人授权范围，将构成对候选人隐私权的侵犯，企业可能面临法律责任。
- 背调过程中如果泄露了候选人的个人信息，企业同样可能面临法律制裁和民事赔偿。
综上所述，企业在进行背调时，必须严格遵守法律法规，确保背调的合法性和合规性。如果企业在背调过程中遇到任何问题或疑虑，建议咨询专业律师以获取法律指导。