边界在《数据隐私法》：先想清楚你凭什么处理这些资料
背景调查在法律上就是个人资料的收集与处理。菲律宾《数据隐私法》要求任何处理都要有合法基础，并且同时满足三条原则：
- 透明：当事人要知道你收集什么、为什么收集、给谁、存多久；
- 合法目的：目的必须正当且已事先说明，不能收了简历顺手拿去做别的事；
- 相称：只收与这个岗位判断确有必要的最少信息。招一个仓管，去查对方的家庭财务和社交关系，就是典型的不相称。
在招聘场景里，最稳妥、也最常用的合法基础是候选人的明示同意。要特别注意的是，菲律宾的《数据隐私法》把一类资料列为敏感个人资料，门槛更高——其中就包括健康、宗教与政治倾向、婚姻状况、年龄、教育背景、以及涉及犯罪指控或程序的信息，还有政府发放的编号（社保、税号一类）。也就是说，你以为最普通的两件事——查学历、查有没有案底——在菲律宾恰恰落在敏感资料里，必须有扎实的合法基础和书面授权。
另外两点常被忽略：
- 找第三方背调公司不等于把责任外包出去。你是资料控制者，对方是受托处理者，你要签数据处理协议、约定用途限制、安全措施与删除义务，并且对它的越界行为负责。
- 当事人是有权利的：知情、查阅、更正、反对处理、要求删除、以及在受到损害时主张救济。所以背调报告不是你的内部资产，候选人有权知道你依据什么作出判断。
个案请咨询菲律宾执业律师，本文不替代法律意见。
书面授权同意书：一页纸，但决定了整件事的合法性
不要用一句藏在申请表末尾的「本人同意公司进行必要调查」了事。有效的同意在菲律宾要求是自由作出、具体、知情、并且以可证明的方式表达。一份站得住的授权书至少写清：
- 调查主体：由你公司做，还是委托某家第三方（写明名称）；
- 调查范围逐项列明：清白证明、学历核实、前雇主的在职期间与职位核实、执业资格核实、公开来源的商业信息等。列举，不要写「等一切必要信息」；
- 目的：仅用于本次录用评估；
- 接收方：公司内部哪些角色可以看到（一般限于 HR 与用人经理），是否会提供给客户或母公司；
- 保存期限与删除承诺：录用与未录用分别存多久，到期删除或匿名化；
- 候选人的权利：查阅、更正、反对、撤回同意的方式，以及撤回同意的后果（可能无法继续录用流程）；
- 签名与日期，并交给候选人一份。
几个实务提醒：不要把同意书塞在入职文件包里事后补签——调查发生在签署之前就是无授权处理；不要用同一份同意书授权无限期的持续监控，在职期间的定期复查要单独说明；不要让候选人同意「放弃全部索赔权利」，这类概括性放弃在个人资料语境下未必有效，反而显得你有备而来。
还有一个很实际的场景：候选人还在职，不希望你联系现任雇主。这完全合理，处理方式是在同意书里把现任雇主单独列为例外，约定在发出录用意向或员工提出辞职后再核实，而不是偷偷去问——偷偷问一旦被发现，你不仅损失候选人，还可能面临投诉。
授权同意书要素这么多，中英文本自己拟不下来？→ 招聘合规文书与背调流程
能查什么：三类核实，加上你自己的判断
清白证明类：NBI Clearance 与警察证明
菲律宾最通用的是 NBI Clearance（国家调查局出具的清白证明），用途选择就业类别。要点在于：它由本人申请、本人取得，然后提交给你，不是由雇主替候选人去查。这一点很多中资企业弄反了。此外，如果系统里出现同名者的记录，会转为需要进一步核对的状态并延后取件，这属于正常流程，不代表当事人有案底。市级或镇级的警察证明与社区证明覆盖面较窄，通常作为补充。把证明作为岗位条件是可以的，但要对同岗位所有候选人一致适用。
学历与执业资格
学位证影印件本身证明力有限。学历要向学校教务处核实；受监管职业（会计、工程、护理、医疗等）要核对现行有效的执业登记，注册状态、有无暂停或注销，比一张证书更重要。海外学历要看认证与公证认证链是否完整。
前雇主的在职与职务核实
可以核实的是事实性信息：在职期间、担任的职位、离职方式是否为主动辞职。这类核实通常通过前雇主的 HR 而非直属上司进行，问题要写成封闭式、可回答的形式。至于绩效评价、性格评价、为什么离职这种主观内容，属于下一节要讲的灰区。
公开来源信息
公司注册信息、执业登记、公开的诉讼公告、专业社交平台上的公开职业信息，这些可以看。判断标准是与岗位的必要关联：招财务主管，看对方有没有同类岗位任职记录是合理的；翻他的私人生活是另一回事。
不能做的几件事：这些红线踩了很难解释
- 未经同意直接向前雇主打听私人评价，并作为唯一依据。两个问题叠在一起：一是无授权处理个人资料，二是把无法核实、来源单一的主观说法当成决定依据。真要参考，也必须在授权范围内、有记录、并且结合客观事实。
- 查健康与生育信息。健康评估交给入职体检，而体检的结论只应回答「是否适合从事该岗位」。菲律宾对特定健康状况（例如 HIV 感染者）与怀孕有专门的反歧视保护，以健康或怀孕为由拒录、不续约，责任很重。更不要向前雇主打听对方请过几次病假、有没有慢性病。
- 社媒深挖到私人生活。看公开的职业信息尚可，翻家庭、感情、宗教、政治立场、社交圈，一来落入敏感资料范畴，二来这些内容与岗位胜任几乎没有必要关联，还会污染你的决策记录——一旦对方投诉歧视，你解释不清楚决定是基于什么作出的。
- 把征信或财务状况当门槛。除非岗位有真实且必要的关联（例如直接经手大额资金且经过论证），否则不要把个人负债、征信记录当录用条件。
- 要求候选人提交与岗位无关的家庭资料：配偶收入、父母职业、房产情况。这些在菲律宾会被视为过度收集。
- 把背调结果共享出去。把某个候选人的负面信息发到同行群、告知其它公司、或做成内部黑名单对外流通，同时涉及个人资料违规与名誉侵权风险。
- 扣押原件。核验证件、学历原件后当场归还，留复印件即可。扣押护照与原始证件在菲律宾是明确的违法行为，员工的书面同意也不能让它合法。
一条判断口诀，实务里很好用：你能不能对着候选人本人，把这次调查的每一项和理由都说出口？说不出口的，多半就是不该查的。
前雇主为什么只肯确认「在职期间与职位」
很多中资企业在菲律宾做背调时会遇到同一堵墙：打给前雇主，对方只肯确认这个人哪年到哪年在、担任什么职位，其余一概不评价。这不是敷衍，而是菲律宾企业普遍采取的风险控制策略。
原因有两层：
- 名誉侵权风险。菲律宾对诽谤（包括书面与口头）有刑事与民事双重责任。前雇主如果给出负面评价，而这个评价不实、无法举证，或被认为出于恶意，就可能被离职员工起诉索赔。虽然出于正当利益、善意作出的沟通在法律上可能享有一定的抗辩空间，但企业不愿意冒这个险。
- 个人资料责任。把员工的绩效、纪律记录、离职原因披露给第三方，本身也是资料处理行为，需要合法基础。
所以菲律宾很多公司直接立了一条内部政策：对外只确认在职期间与职位，其余不予评论，并把回复权限收到 HR。你要理解这一点，然后调整自己的做法：
- 把参考核实的目标定为「验伪」而不是「打听」：确认简历上写的任职时间与职位是不是真的，这已经能筛掉相当一部分问题。
- 由候选人自己提供推荐人并授权你联系，这条路径的合法性和配合度都更高。要注意推荐人是候选人挑的，评价必然偏正面，所以问题要问具体行为与情境，不要问「他这个人怎么样」。
- 反过来，你自己公司也要立同样的政策。离职员工的评价对外由 HR 统一口径，只确认事实性信息。你的主管随口在同行群里说一句「这人手脚不干净」，可能就是一场诉讼。
个案请咨询菲律宾执业律师，本文不替代法律意见。
查出问题怎么办：给解释的机会，不要直接拉黑
背调查出不一致，第一反应通常是「这人有问题，不要了」。稳妥的做法要多两步：
- 先分清是差异还是虚假陈述。任职时间差一两个月可能是记忆或口径问题（试用起算、离职结算期）；职位名称对不上可能是内部头衔与对外称呼不同；学校记录查不到可能是同名、改名或校方系统问题。把「查不到」和「查证为假」严格分开——查不到通常只是需要更多材料。
- 给候选人书面说明的机会。把发现的具体项目告诉他（注意只披露必要内容，不要转发整份第三方报告），请他补充材料或作出解释，给一个合理的回复时间。这一步既是隐私法下当事人权利的体现，也是你自己的风险控制：解释合理的，你少损失一个人才；解释不了的，你的决定有了记录。
- 决定要有书面依据。不录用的，在内部记录里写明依据的是哪一项客观事实，而不是「感觉不对」。撤回 offer 的，要对应到 offer 里写明的生效条件（背调结果令雇主满意、文件核验齐备），书面告知未满足哪一项。
- 报告的保存与删除按承诺执行。未录用者的资料不要长期留着，到期删除或匿名化；已录用的，只把必要结论并入人事档案，不要把整份原始报告长期堆在共享盘里。
- 不要拉黑，也不要外传。把候选人的负面信息传给同行、做成流通名单，同时踩到资料违规与名誉侵权两条线。
还有一种情况：人已经入职，之后才发现简历造假或隐瞒了重大事实。这在菲律宾可能构成员工过错型解雇事由（欺诈或严重不当行为、背弃信任），但注意两点：一是必须与岗位有实质关联且属重大，把「兴趣爱好写得夸张」当欺诈站不住；二是程序一步不能少——第一份通知载明具体指控与事实依据并给合理的书面申辩期，给予真正的申辩机会，再出第二份载明认定结论的通知。举证责任在雇主，所以背调材料、授权书、核实记录都要完整留存。程序违法但事由成立的，解雇本身通常不被推翻，但雇主仍须承担名义性赔偿。
说到底，背景调查在菲律宾是一件规矩比技巧重要的事：授权书写扎实、范围收敛到岗位必要、核实走正规渠道、结果给解释机会、到期该删就删。清白证明与学历文件的取得、核验与公证认证，本身也有不少细节容易卡住。让易行帮你办 NBI 清白证明与入职文件的核验认证，把候选人材料按现行流程一次走通。个案请咨询菲律宾执业律师，本文不替代法律意见。