員工背景調查：招聘前後可以核實甚麼資料
直接答案：僱主可以為真實招聘或風險管理目的核實與職位相關的資料，例如身份、學歷、工作經驗、專業資格和經候選人同意的推薦資料。但婚姻、家庭、健康、財務、社交活動和非公開紀錄，不應只因「想了解清楚」便收集。員工入職後如發生具體事件，亦要另行界定目的，不能把招聘背景調查變成永久監察。
直接答案：僱主可以為真實招聘或風險管理目的核實與職位相關的資料，例如身份、學歷、工作經驗、專業資格和經候選人同意的推薦資料。但婚姻、家庭、健康、財務、社交活動和非公開紀錄，不應只因「想了解清楚」便收集。員工入職後如發生具體事件，亦要另行界定目的，不能把招聘背景調查變成永久監察。
一個可靠的員工背景調查制度，要讓候選人知道查甚麼、為何查、由誰處理、資料不準確時如何更正，以及結果如何影響招聘決定。
先按職位風險決定核實深度
前線零售、財務授權、兒童照顧、資訊系統管理和高層董事的工作風險不同。企業應由職責倒推必要資料，而不是所有職位使用同一張最深入清單。
- 身分及工作資格是否與聘用要求一致；
- 學歷或專業資格是否屬職位必要條件；
- 過往工作職稱和日期是否需要核實；
- 是否管理金錢、機密、兒童或高風險系統；
- 法例或監管是否對特定職位有明確要求。
「其他公司都會查」不是必要性的解釋。
招聘前常見的合理核實項目
身份與履歷一致性：核對姓名版本、履歷日期和候選人提交文件是否一致。不同拼音、公司改名或職稱翻譯可能造成表面差異，應先讓候選人解釋，而不是立即標示欺詐。
學歷與專業資格：只核實職位真正要求的資格，並透過院校、專業團體或獲授權途徑處理。網上相似姓名不能代替正式確認。
工作經驗與推薦：事先說明會聯絡誰及詢問範圍。推薦人意見可能主觀，調查報告應區分可核實日期職位與個人評價。
公開公司或專業紀錄：適合核對候選人聲稱的董事、業務或專業身份，但要保存查閱日期。公開紀錄有更新差異，不代表履歷必然不誠實。
哪些資料通常需要更高門檻？
健康、殘疾、財務、刑事、家庭、宗教、政治、工會、私人社交帳戶和位置資料，都可能高度敏感或容易造成不公平。企業不能用「誠信」作無限理由。若某項資料確與職位及法律要求相關，應先取得人力資源和法律意見，使用正式及準確途徑。
社交媒體不應成為秘密人格測驗
公開帳戶可能屬同名人士、舊內容或脫離語境。招聘人員若只保存不喜歡的觀點，容易把個人偏好帶入決定。較穩妥的方法是預先訂明只核實哪些與職位直接相關的公開陳述，並由受訓人員記錄來源和限制。
不要要求候選人交出密碼、接受加好友以繞過私隱設定，或透過第三者冒認接近。
同意不是一張無限授權書
告知應具體，包括資料類別、來源、用途、接收人和保存期。候選人在求職壓力下簽署，亦不代表任何過量收集都合理。若調查範圍後來改變，要重新說明。
由私家偵探社協助時要注意甚麼？
外部偵探社或背景核實供應商應只接收執行所需欄位，不能把資料放入自己的永久人物資料庫。企業仍要負責委託目的、準確性、供應商管理和最終決定。
問清楚資料來自官方紀錄、候選人授權核實、公開資料還是其他途徑。聲稱有秘密名單或可買到任何個人資料，是明顯風險訊號。
發現差異時先給解釋機會
履歷月份、海外公司名稱、兼職形式和資格名稱可能有合理差異。把報告分成重大不一致、可解釋差異和未能確認，並讓候選人回應。企業不應把「來源沒有回覆」寫成「資料虛假」。
招聘決定要與核實結果分開
調查人員提供事實和限制，招聘經理按職位標準作決定。若同一人既搜尋資料又憑直覺判斷，容易出現選擇偏差。建立一致評估準則，讓相似職位的候選人接受相稱程序。
入職後調查需要新的具體原因
員工入職後，如出現利益衝突、資料外洩、舞弊或履歷重大問題，企業要另行記錄事件、授權和目的。招聘時的背景同意，不應被理解為可以長期監察行蹤、私人裝置和所有網上生活。
涉及紀律程序時，保存原始資料、限制知情人，並按僱傭合約、公司政策和法律意見處理。可參考企業內部調查步驟。
海外履歷與遙距招聘要預留核實差異
海外院校、公司和專業資格可能有不同名稱、語言、日期格式和查詢速度。時區、私隱制度及機構不回覆，亦會造成「未能確認」，不應自動視為虛假。報價要列明翻譯、官方文件、第三方查詢和預計時間，並先問候選人能否提供原始證明或授權。
若工作跨境處理個人資料，企業應知道資料傳到哪裏、由誰存取和何時刪除。為了節省時間把整批候選人證件交給來源不明的海外代理，會增加身份盜用和外洩風險。
企業可以先測試少量高風險職位的流程，記錄每個地區的正式查詢途徑和回覆限制，再決定是否擴大。若某地區無法直接核實，報告應保留限制，讓招聘經理以其他職位相關證明評估，而不是用來源不明資料填補空白。
同一職位的候選人若來自不同地區，評估標準仍要一致；不能因某地資料較易搜尋，便對他作更深入的私人審查。差異應反映在「可核實程度」，而不是自動變成負面分數。
資料保存與更正
不獲聘候選人的背景資料不應無限保存；成功入職亦只保留仍有需要的紀錄。報告若含錯誤身份、過期董事紀錄或不準確評價，要有更正途徑，並通知已接收錯誤版本的人。
一份背景調查政策應包含甚麼？
- 適用職位和風險分級；
- 每級核實項目和必要理由；
- 候選人告知及授權方式；
- 資料來源和外部供應商標準；
- 同名、差異和未能確認的處理；
- 候選人解釋與更正機會；
- 結果接收人和決策準則；
- 保存、存取、刪除和事故應變。
委託前的八條問題
- 這項資料與職位哪項責任相關？
- 候選人是否清楚知道範圍？
- 來源能否證明身份和更新日期？
- 是否有較少侵入的方法？
- 誰處理敏感資料及作最終決定？
- 差異是否先讓候選人解釋？
- 外部偵探社會否外判或跨境傳送？
- 不獲聘後何時刪除？
結論：核實職位風險，不是審判私人生活
公平的背景調查範圍有限、程序一致、來源可解釋，也容許候選人更正。它應提高招聘資訊質素，而不是製造一份與工作無關的私人檔案。可配合個人資料保障原則和商業調查服務範圍閱讀。