保险公司作为用人单位，在符合法律规定的前提下，有权对员工的违法情况进行核实，但需严格遵循法定程序并尊重员工合法权益。具体分析如下：

1. 核实权限的法律依据
   根据《劳动合同法》第八条，用人单位有权了解劳动者与劳动合同直接相关的基本情况，包括身份信息、学历、工作经历等。若员工涉嫌违法（如职务侵占、商业贿赂等），保险公司可基于维护企业利益和履行管理职责的目的，通过合法途径核实相关信息。但需注意，“违法情况”的核实范围应限于与劳动合同履行直接相关的情形，例如员工是否因违法行为被追究刑事责任或受到行政处罚，且该行为可能影响其岗位胜任能力或公司声誉。

2. 核实程序的合法性要求

   • 证据收集的合法性：保险公司不得通过非法手段（如窃听、跟踪、侵入私人账户等）获取员工信息，否则可能构成侵犯公民个人信息罪（《刑法》第二百五十三条之一）或侵犯隐私权（《民法典》第一千零三十二条）。
     
   • 调查权限的边界：若需调取员工无犯罪记录证明，应由员工本人配合向公安机关申请；若涉及内部调查，需明确调查目的、范围及方式，并确保不侵犯员工人格尊严。
     
   • 结果应用的合规性：若核实发现员工存在违法情形，保险公司可根据《劳动合同法》第三十九条解除劳动合同（如员工被依法追究刑事责任），但需确保解除程序合法（如提前通知工会、送达解除通知等）。

3. 员工权益的保障义务

   • 知情权与申辩权：在核实过程中，员工有权知晓调查内容及依据，并可对涉嫌违法的指控提出申辩（《劳动合同法》第四条）。
     
   • 隐私保护义务：保险公司对核实过程中获取的员工个人信息负有保密义务，不得泄露或非法使用（《个人信息保护法》第十三条）。
     
   • 救济途径：若员工认为公司核实行为违法，可向劳动监察部门投诉或提起劳动仲裁，要求公司承担侵权责任。

实务建议：

• 保险公司应制定内部合规制度，明确员工违法情况核实的触发条件、流程及责任主体；
  
• 优先通过公开渠道（如法院裁判文书网、行政处罚公示平台）或要求员工配合提供合法证明（如无犯罪记录证明）进行核实；
  
• 避免在未核实清楚前对员工进行公开指责或采取过激措施，以降低法律风险。
  

如有进一步疑问，可直接向我咨询具体场景下的合规操作方案。