知了背调的合法性需分情况讨论，其核心在于是否符合《个人信息保护法》《劳动合同法》及相关行业规范的要求。以下从不同角度为您详细分析：

1. 背调公司的合法性基础

根据《个人信息保护法》第十三条，企业处理个人信息需满足以下条件之一：

• 取得个人同意：若背调公司通过书面或电子形式获得被调查人明确授权（如签署《授权书》），且授权范围与调查内容一致，则合法；
• 履行合同必要：若背调是用人单位与劳动者签订劳动合同的前置程序（如高管、财务等关键岗位），且符合行业惯例，可能被认定为合法；
• 法律、行政法规规定的其他情形：如金融、教育等特殊行业对从业人员背景的强制性审查要求。

关键点：若知了背调未取得被调查人授权，或超出授权范围收集信息（如调查婚姻状况、健康记录等敏感信息），则涉嫌违法。

2. 背调内容的合法性边界

根据《劳动合同法》第八条及《个人信息保护法》第二十八条，背调内容需严格限制在“与劳动合同直接相关”的范围内，例如：

• 合法内容：身份信息、学历学位、工作经历、职业资格、犯罪记录（需通过公安机关合法查询）；
• 违法内容：银行流水、消费记录、社交媒体言论、家庭关系等与工作无关的隐私信息。

案例参考：若知了背调通过非正规渠道获取劳动者银行流水，即使劳动者签署了授权书，该行为仍因违反《商业银行法》关于客户信息保密的规定而被认定为违法。

3. 背调程序的合法性要求

背调公司需遵循以下程序规范：

• 事前告知：明确告知被调查人背调目的、内容、方式及可能涉及的第三方机构；
• 授权形式：授权书需单独签署，不得与其他文件（如劳动合同）捆绑，且需明确排除敏感信息；
• 结果反馈：若背调结果影响录用决策，用人单位需向劳动者说明理由，并允许其申辩或复核。

风险提示：若知了背调在未告知劳动者的情况下直接联系其前雇主，可能侵犯劳动者隐私权，前雇主若泄露信息也可能承担连带责任。

4. 行业合规性补充

背调行业需遵守《人力资源市场暂行条例》及《网络安全法》等规定：

• 资质要求：背调公司需取得人力资源服务许可证或备案；
• 数据安全：需建立完善的信息保护制度，防止数据泄露（如采用加密存储、访问控制等技术措施）；
• 合规审计：定期接受监管部门检查，确保操作流程符合法律要求。

法律建议

1. 对用人单位：若委托知了背调，需审查其授权书、调查内容清单及合规证明，避免因背调违法导致录用无效或赔偿损失；
2. 对劳动者：若发现背调公司或用人单位违法收集信息，可向当地劳动监察部门投诉，或依据《个人信息保护法》第六十六条要求赔偿；
3. 对背调公司：需建立“最小必要”原则的信息收集机制，定期培训员工合规操作，避免法律风险。

总结：知了背调的合法性取决于其是否严格遵守授权、内容、程序及行业规范。若您涉及具体纠纷，可提供更多细节（如授权书内容、调查项目等），我将进一步为您分析法律风险及应对策略。