求職背景調查前要先問什麼:告知、範圍與個資最小化
本文由站群主編撰寫,內容僅供一般資訊參考,非律師意見,亦非徵信服務提供者。文中所述不構成法律建議、訴訟代理或專業徵信操作指引。任何涉及個人資料處理之行為,應依《個人資料保護法》及勞動主管機關最新解釋辦理。
一、告知義務:雇主未說清楚,就是第一道風險
根據《個人資料保護法》第8條與第9條,事業於蒐集個人資料前,應明確告知當事人「蒐集目的」、「個人資料類別」、「利用期間、地區、對象及方式」等事項。求職階段雖屬「準僱傭關係」,但此義務不因此減免。實務上常見疏失包括:僅口頭說明、未載明於應徵文件、或將「背景調查」混同於「徵信報告申請」而未區分法律性質。尤其當企業委託第三方機構執行時,更須確保其受託範圍明確且符合《個資法》第20條關於「委託處理」之要件。可參閱徵信調查契約檢查清單,釐清委外時雙方權責界線。
二、調查範圍:與職務無關的項目,一律不得觸碰
是否「與職務具直接關聯性」,是判斷調查合法性的核心基準。例如:應徵會計職位時,查驗學歷與財務相關證照屬合理;但調閱其配偶就業狀況、未成年子女就學紀錄,即明顯逾越必要範圍。另依《勞動部就業服務法施行細則》第35條之1,雇主不得要求求職者提供與工作能力無關之資料。值得注意的是,社群平台貼文若涉及歧視言論、公然違法行為,雖可能影響職務適格性,但須審慎評估是否已公開、是否經本人同意轉介,並避免以爬蟲自動抓取私人限閱內容——此類作法不僅違反《個資法》第19條,亦可能觸及《刑法》第315條之1妨害電腦使用罪。相關邊界分析,請見職場溝通證據之法律界線。
三、個資最小化:查得越少,責任越輕
「最小化原則」非口號,而是法定義務。《個資法》第5條明定:「個人資料之蒐集、處理或利用,應尊重當事人之權益,依誠實及信用方法為之,不得逾越特定目的之必要範圍。」換言之,即使求職者簽署同意書,也不代表所有項目皆可任意調查。例如:無需核驗健康檢查報告之職務,不得要求提供完整病歷;無需涉外業務之職位,不應調閱護照簽證紀錄。此外,保存期限亦須明確:依《個資法施行細則》第12條,個人資料保存期間應以達成蒐集目的必要為限,最長不得逾五年;若未達目的即應刪除或匿名化。過度留存,反增外洩與罰則風險。進一步探討個資交付第三人之風險控制,可參閱信用報告個資最小化與交付風險。
四、求職者該主動確認的五件事
面對背景調查,求職者並非只能被動接受。以下五項提問,有助釐清程序正當性:
- 本次調查涵蓋哪些具體項目?(如:學歷驗證、工作經歷查證、無犯罪紀錄證明)
- 由貴公司內部單位執行,抑或委託外部機構?該機構名稱與資格為何?
- 所蒐集資料將保存多久?屆期後如何銷毀或匿名化?
- 是否會將資料提供予其他第三方(如集團內他家公司、投資人、合作夥伴)?如有,用途與依據為何?
- 若發現資料有誤,是否有申復管道與更正機制?
以上問題若未能獲得明確書面回覆,求職者得依《個資法》第3條,拒絕提供非必要資料,且不因此影響應徵資格。
五、常見問題(FAQ)
Q1:雇主未事先告知就進行背景調查,是否違法?
是。依《個人資料保護法》第8條,未為適當告知即蒐集個人資料,已構成違法。求職者得向企業提出說明請求,必要時可向國家發展委員會個資保護專區申訴。
Q2:我可以拒絕提供健保卡影本或戶口名簿嗎?
可以。除非職務依法須具備特定健康條件(如食品從業人員、幼教人員),否則要求提供健保卡或戶籍謄本,多屬逾越必要範圍。求職者有權僅提供與職務直接相關之基本資料。
六、結構化資料對照表
| 法律條文依據 | 關鍵要求 | 求職者權利 | 雇主義務 |
|---|---|---|---|
| 《個資法》第5條 | 誠實信用、必要範圍、目的明確 | 拒絕非必要資料提供 | 檢視每項蒐集是否具職務關聯性 |
| 《個資法》第8、9條 | 事前告知義務 | 要求書面告知內容 | 製作清晰易懂之告知書,含目的、類別、利用對象等 |
| 《個資法》第20條 | 委託處理之合法性 | 知悉受託機構名稱與範圍 | 簽訂委外契約,明定保密與安全義務 |