邊界在《數據隱私法》：先想清楚你憑什麼處理這些資料
背景調查在法律上就是個人資料的收集與處理。菲律賓《數據隱私法》要求任何處理都要有合法基礎，並且同時滿足三條原則：
- 透明：當事人要知道你收集什麼、為什麼收集、給誰、存多久；
- 合法目的：目的必須正當且已事先説明，不能收了簡歷順手拿去做別的事；
- 相稱：只收與這個崗位判斷確有必要的最少信息。招一個倉管，去查對方的家庭財務和社交關係，就是典型的不相稱。
在招聘場景裏，最穩妥、也最常用的合法基礎是候選人的明示同意。要特別注意的是，菲律賓的《數據隱私法》把一類資料列為敏感個人資料，門檻更高——其中就包括健康、宗教與政治傾向、婚姻狀況、年齡、教育背景、以及涉及犯罪指控或程序的信息，還有政府發放的編號（社保、税號一類）。也就是説，你以為最普通的兩件事——查學歷、查有沒有案底——在菲律賓恰恰落在敏感資料裏，必須有紮實的合法基礎和書面授權。
另外兩點常被忽略：
- 找第三方背調公司不等於把責任外包出去。你是資料控制者，對方是受託處理者，你要簽數據處理協議、約定用途限制、安全措施與刪除義務，並且對它的越界行為負責。
- 當事人是有權利的：知情、查閲、更正、反對處理、要求刪除、以及在受到損害時主張救濟。所以背調報告不是你的內部資產，候選人有權知道你依據什麼作出判斷。
個案請諮詢菲律賓執業律師，本文不替代法律意見。
書面授權同意書：一頁紙，但決定了整件事的合法性
不要用一句藏在申請表末尾的「本人同意公司進行必要調查」了事。有效的同意在菲律賓要求是自由作出、具體、知情、並且以可證明的方式表達。一份站得住的授權書至少寫清：
- 調查主體：由你公司做，還是委託某家第三方（寫明名稱）；
- 調查範圍逐項列明：清白證明、學歷核實、前僱主的在職期間與職位核實、執業資格核實、公開來源的商業信息等。列舉，不要寫「等一切必要信息」；
- 目的：僅用於本次錄用評估；
- 接收方：公司內部哪些角色可以看到（一般限於 HR 與用人經理），是否會提供給客户或母公司；
- 保存期限與刪除承諾：錄用與未錄用分別存多久，到期刪除或匿名化；
- 候選人的權利：查閲、更正、反對、撤回同意的方式，以及撤回同意的後果（可能無法繼續錄用流程）；
- 簽名與日期，並交給候選人一份。
幾個實務提醒：不要把同意書塞在入職文件包裏事後補簽——調查發生在簽署之前就是無授權處理；不要用同一份同意書授權無限期的持續監控，在職期間的定期複查要單獨説明；不要讓候選人同意「放棄全部索賠權利」，這類概括性放棄在個人資料語境下未必有效，反而顯得你有備而來。
還有一個很實際的場景：候選人還在職，不希望你聯繫現任僱主。這完全合理，處理方式是在同意書裏把現任僱主單獨列為例外，約定在發出錄用意向或員工提出辭職後再核實，而不是偷偷去問——偷偷問一旦被發現，你不僅損失候選人，還可能面臨投訴。
授權同意書要素這麼多，中英文本自己擬不下來？→ 招聘合規文書與背調流程
能查什麼：三類核實，加上你自己的判斷
清白證明類：NBI Clearance 與警察證明
菲律賓最通用的是 NBI Clearance（國家調查局出具的清白證明），用途選擇就業類別。要點在於：它由本人申請、本人取得，然後提交給你，不是由僱主替候選人去查。這一點很多中資企業弄反了。此外，如果系統裏出現同名者的記錄，會轉為需要進一步核對的狀態並延後取件，這屬於正常流程，不代表當事人有案底。市級或鎮級的警察證明與社區證明覆蓋面較窄，通常作為補充。把證明作為崗位條件是可以的，但要對同崗位所有候選人一致適用。
學歷與執業資格
學位證影印件本身證明力有限。學歷要向學校教務處核實；受監管職業（會計、工程、護理、醫療等）要核對現行有效的執業登記，註冊狀態、有無暫停或註銷，比一張證書更重要。海外學歷要看認證與公證認證鏈是否完整。
前僱主的在職與職務核實
可以核實的是事實性信息：在職期間、擔任的職位、離職方式是否為主動辭職。這類核實通常通過前僱主的 HR 而非直屬上司進行，問題要寫成封閉式、可回答的形式。至於績效評價、性格評價、為什麼離職這種主觀內容，屬於下一節要講的灰區。
公開來源信息
公司註冊信息、執業登記、公開的訴訟公告、專業社交平台上的公開職業信息，這些可以看。判斷標準是與崗位的必要關聯：招財務主管，看對方有沒有同類崗位任職記錄是合理的；翻他的私人生活是另一回事。
不能做的幾件事：這些紅線踩了很難解釋
- 未經同意直接向前僱主打聽私人評價，並作為唯一依據。兩個問題疊在一起：一是無授權處理個人資料，二是把無法核實、來源單一的主觀説法當成決定依據。真要參考，也必須在授權範圍內、有記錄、並且結合客觀事實。
- 查健康與生育信息。健康評估交給入職體檢，而體檢的結論只應回答「是否適合從事該崗位」。菲律賓對特定健康狀況（例如 HIV 感染者）與懷孕有專門的反歧視保護，以健康或懷孕為由拒錄、不續約，責任很重。更不要向前僱主打聽對方請過幾次病假、有沒有慢性病。
- 社媒深挖到私人生活。看公開的職業信息尚可，翻家庭、感情、宗教、政治立場、社交圈，一來落入敏感資料範疇，二來這些內容與崗位勝任幾乎沒有必要關聯，還會污染你的決策記錄——一旦對方投訴歧視，你解釋不清楚決定是基於什麼作出的。
- 把徵信或財務狀況當門檻。除非崗位有真實且必要的關聯（例如直接經手大額資金且經過論證），否則不要把個人負債、徵信記錄當錄用條件。
- 要求候選人提交與崗位無關的家庭資料：配偶收入、父母職業、房產情況。這些在菲律賓會被視為過度收集。
- 把背調結果共享出去。把某個候選人的負面信息發到同行羣、告知其它公司、或做成內部黑名單對外流通，同時涉及個人資料違規與名譽侵權風險。
- 扣押原件。核驗證件、學歷原件後當場歸還，留複印件即可。扣押護照與原始證件在菲律賓是明確的違法行為，員工的書面同意也不能讓它合法。
一條判斷口訣，實務裏很好用：你能不能對着候選人本人，把這次調查的每一項和理由都説出口？説不出口的，多半就是不該查的。
前僱主為什麼只肯確認「在職期間與職位」
很多中資企業在菲律賓做背調時會遇到同一堵牆：打給前僱主，對方只肯確認這個人哪年到哪年在、擔任什麼職位，其餘一概不評價。這不是敷衍，而是菲律賓企業普遍採取的風險控制策略。
原因有兩層：
- 名譽侵權風險。菲律賓對誹謗（包括書面與口頭）有刑事與民事雙重責任。前僱主如果給出負面評價，而這個評價不實、無法舉證，或被認為出於惡意，就可能被離職員工起訴索賠。雖然出於正當利益、善意作出的溝通在法律上可能享有一定的抗辯空間，但企業不願意冒這個險。
- 個人資料責任。把員工的績效、紀律記錄、離職原因披露給第三方，本身也是資料處理行為，需要合法基礎。
所以菲律賓很多公司直接立了一條內部政策：對外只確認在職期間與職位，其餘不予評論，並把回覆權限收到 HR。你要理解這一點，然後調整自己的做法：
- 把參考核實的目標定為「驗偽」而不是「打聽」：確認簡歷上寫的任職時間與職位是不是真的，這已經能篩掉相當一部分問題。
- 由候選人自己提供推薦人並授權你聯繫，這條路徑的合法性和配合度都更高。要注意推薦人是候選人挑的，評價必然偏正面，所以問題要問具體行為與情境，不要問「他這個人怎麼樣」。
- 反過來，你自己公司也要立同樣的政策。離職員工的評價對外由 HR 統一口徑，只確認事實性信息。你的主管隨口在同行羣裏説一句「這人手腳不乾淨」，可能就是一場訴訟。
個案請諮詢菲律賓執業律師，本文不替代法律意見。
查出問題怎麼辦：給解釋的機會，不要直接拉黑
背調查出不一致，第一反應通常是「這人有問題，不要了」。穩妥的做法要多兩步：
- 先分清是差異還是虛假陳述。任職時間差一兩個月可能是記憶或口徑問題（試用起算、離職結算期）；職位名稱對不上可能是內部頭銜與對外稱呼不同；學校記錄查不到可能是同名、改名或校方系統問題。把「查不到」和「查證為假」嚴格分開——查不到通常只是需要更多材料。
- 給候選人書面説明的機會。把發現的具體項目告訴他（注意只披露必要內容，不要轉發整份第三方報告），請他補充材料或作出解釋，給一個合理的回覆時間。這一步既是隱私法下當事人權利的體現，也是你自己的風險控制：解釋合理的，你少損失一個人才；解釋不了的，你的決定有了記錄。
- 決定要有書面依據。不錄用的，在內部記錄裏寫明依據的是哪一項客觀事實，而不是「感覺不對」。撤回 offer 的，要對應到 offer 裏寫明的生效條件（背調結果令僱主滿意、文件核驗齊備），書面告知未滿足哪一項。
- 報告的保存與刪除按承諾執行。未錄用者的資料不要長期留着，到期刪除或匿名化；已錄用的，只把必要結論併入人事檔案，不要把整份原始報告長期堆在共享盤裏。
- 不要拉黑，也不要外傳。把候選人的負面信息傳給同行、做成流通名單，同時踩到資料違規與名譽侵權兩條線。
還有一種情況：人已經入職，之後才發現簡歷造假或隱瞞了重大事實。這在菲律賓可能構成員工過錯型解僱事由（欺詐或嚴重不當行為、背棄信任），但注意兩點：一是必須與崗位有實質關聯且屬重大，把「興趣愛好寫得誇張」當欺詐站不住；二是程序一步不能少——第一份通知載明具體指控與事實依據並給合理的書面申辯期，給予真正的申辯機會，再出第二份載明認定結論的通知。舉證責任在僱主，所以背調材料、授權書、核實記錄都要完整留存。程序違法但事由成立的，解僱本身通常不被推翻，但僱主仍須承擔名義性賠償。
説到底，背景調查在菲律賓是一件規矩比技巧重要的事：授權書寫紮實、範圍收斂到崗位必要、核實走正規渠道、結果給解釋機會、到期該刪就刪。清白證明與學歷文件的取得、核驗與公證認證，本身也有不少細節容易卡住。讓易行幫你辦 NBI 清白證明與入職文件的核驗認證，把候選人材料按現行流程一次走通。個案請諮詢菲律賓執業律師，本文不替代法律意見。