要判断背调（背景调查）是否合法，可以从以下几个方面进行考量：

1. 书面授权的法律要求：

   • 核心前提：背调公司必须获得候选人明确的书面或电子签名授权。这是背调合法性的基石，没有授权的背调行为是违法的。
   • 法律建议：在进行背调前，务必确保已获得候选人的书面授权，并在授权书中清晰标注调查目的、范围及数据使用期限。电子签名系统的应用可以确保授权的有效性。

2. 调查内容的边界与红线：

   • 核心前提：背调中信息收集的合法性受到严格限制，仅能核实与岗位直接相关的信息。
   • 法律建议：背调内容应仅限于身份验证、学历、工作经历、信用记录、工作表现等与岗位直接相关的信息。严禁涉及家庭背景、宗教信仰、婚姻状况、社交圈等无关隐私的信息。过度收集可能面临行政处罚或诉讼风险。

3. 核心调查流程的合规实践：

   • 基础信息核验：通过公安数据库比对身份证、学信网验证学历等官方渠道查询，确保信息的权威性。
   • 工作履历交叉验证：对比社保记录与简历时间线，通过第三方访谈（如前雇主HR）核实离职原因与岗位职责。注意自主寻访证明人时避免误导性提问。
   • 信用与法律风险筛查：接入裁判文书网等平台排查涉诉记录，但需确保数据来源合法，且不扩大查询范围。

4. 数据安全与报告管理的“防火墙”：

   • 核心前提：背调报告生成后需严格保密与脱敏处理，防止信息泄露。
   • 法律建议：背调报告应仅限雇主HR查阅，原始证据需隐去敏感信息。报告交付后应规定销毁期限，防止二次泄露。若因信息保管不当导致候选人权益受损，企业可能面临高额赔偿。

5. 企业如何构建合规背调体系：

   • 选择合规机构：企业应选择持牌背调机构进行合作，确保背调流程的合法性。
   • 定期审查：企业应定期审查调查流程的合法性，确保背调行为始终符合法律法规的要求。
   • 建立争议申诉通道：企业应建立争议申诉通道，允许候选人对背调结果提出异议并进行申诉。

总结：判断背调是否合法，关键在于是否获得了候选人的书面授权、是否仅收集了与岗位直接相关的信息、是否遵循了合规的调查流程、是否确保了数据安全与报告管理的严格性，以及企业是否构建了合规的背调体系。如果背调行为在这些方面都符合要求，那么可以认为该背调是合法的。

如果您在背调过程中遇到任何法律问题或疑虑，可以直接向我咨询，我会为您提供专业的法律建议和帮助。