先说三句：第一，信用调查和犯罪记录调查都必须先拿到求职者的书面同意，没同意就查，直接撞上联邦隐私法 PIPEDA，雇主输官司的概率极大；第二，犯罪记录不能一票否决——安省《人权法典》保护”犯罪记录”（record of offences）这一项，已获赦免的定罪不能成为拒录理由，除非你能证明与岗位性质直接相关；第三，信用调查只建议用在管钱、管账的岗位，而且查信用时拿到的出生日期信息一旦被用来做拒录决定，可能触发年龄歧视指控。
多伦多一家 20 人的小公司去年招出纳，HR 在网上花 30 加元买了一份候选人的”犯罪记录报告”，看到 8 年前一次小额盗窃定罪后直接发了拒信。候选人转头向安省人权法庭申诉，最后公司赔了 1.2 万加元和解——钱不多，但教训很贵：背景调查不是”查得越多越好”，而是”查得越准、越合规越好”。这篇文章给雇主讲清背景调查的法律边界。
一、雇主招聘时到底能查什么：5 类背景调查
在加拿大，雇主做背景调查（background check）本身合法，但每一步都被隐私法和人权法框住。常见的 5 类：
- 身份核验：确认姓名、工号（SIN）等基本信息真实性。
- 学历与工作经历核实：联系学校、前雇主确认履历。
- 犯罪记录调查：通过警方渠道查刑事定罪记录。
- 信用调查：通过征信机构查信用报告、破产记录。
- 驾驶记录调查：需要开车的岗位查驾照和违规记录。
统一铁律只有两条：必须与岗位直接相关，必须拿到书面同意。两条缺一，调查就站不住脚。
二、信用调查：只给”钱岗”用，而且要先书面通知
信用调查是雇主最容易踩雷的一项。法律依据有两层：
- 安省《消费者报告法》（Consumer Reporting Act）允许雇主为雇佣目的做信用调查，但必须书面通知求职者”我要查你的信用”。
- 联邦《个人信息保护与电子文件法》（PIPEDA）原则 4.3 规定，收集、使用、披露个人信息必须经过本人的知情同意（knowledge and consent）——信用报告属于个人信息，没同意就查，联邦监管行业的雇主可能被追责。
实务中，信用调查主要适合接触现金和银行账户的岗位：财务、会计、出纳、银行柜员、保险理赔等，因为信用报告能显示破产记录，而破产史与”管钱”岗位的诚信要求直接相关。给前台、仓库管理员、程序员做信用调查，相关性就很难自圆其说。
还有一个隐蔽风险：做信用调查必然要收集求职者的出生日期。雇主一旦知道年龄，之后若做出拒录决定，候选人完全可以质疑这是年龄歧视——《人权法典》里年龄是明确的受保护 grounds。建议做法：把信用调查外包给第三方，只让第三方返回”通过/不通过”的结论，不把原始报告（含出生日期）拿到招聘经理手里。
三、犯罪记录调查：三种查法，别自己瞎查
警方记录调查分三个层级，雇主按需选择，不要”一上来就查最深的”：
- 犯罪记录调查（Criminal Record Check）：查刑事定罪记录，最基础的一档。
- 司法事项调查（Judicial Matters Check）：在前者基础上加未结案指控、法院命令等。
- 弱势群体调查（Vulnerable Sector Check）：针对接触儿童、老人、残障人士的岗位，会查到已赦免的性犯罪记录，审查最严。
关键规则：第三方替你做调查，必须先拿到被查人本人的书面同意，这是硬性要求，没有例外。雇主自己上网搜、买所谓的”记录数据库”来查，既拿不到有效同意，也无法保证信息准确，风险极高。
安省还有一道专门的防火墙——《警方记录调查改革法》（Police Record Checks Reform Act, S.O. 2015, c. 30）：警方不得披露非定罪类信息，比如当事人只是案件受害人或证人、或在精神健康危机时与警方有过非犯罪接触。这些信息本来就不该出现在给雇主的报告里，如果报告里出现了，雇主也不能拿来用。
四、同意书怎么写才有效：4 个要素
一份能过隐私专员审查的背景调查同意书，必须写清 4 件事，缺一不可：
- 查什么：逐项列明调查类型（犯罪记录 / 信用 / 学历核实……），不要写”包括但不限于一切背景调查”这种打包条款。
- 为什么查：说明与岗位职责的关联，比如”出纳岗需处理公司银行账户，故需信用调查”。
- 谁会看到：报告的接收人范围（如 HR 负责人、第三方背调公司名称）。
- 存多久、怎么销毁：报告保存期限和到期销毁方式。
同意书必须在调查开始前签署，事后补签无效。信用调查和犯罪记录调查建议分开列明、分别勾选，让候选人清楚自己同意了哪几项。
五、雇主 3 条红线：碰一条就可能吃官司
红线 1：无书面同意就启动调查。这是最常见的翻车点。口头说”我同意你查一下”不算数；让候选人入职后再补签同意书，之前的调查全部非法。一旦候选人投诉到隐私专员或人权法庭，”没签同意书”这个事实本身就让雇主先输一半。
红线 2：看到犯罪记录直接拒录。安省《人权法典》第 10(1) 条把”犯罪记录”（record of offences）列为禁止歧视的 grounds之一，含义是：已根据《犯罪记录法》获得赦免（pardon / record suspension）且未被撤销的定罪，以及省级法规下的违法记录，雇主不得因此歧视。雇主唯一的抗辩是第 24(1)(b) 条：证明拒录决定”因工作性质而合理且属善意”（reasonable and bona fide）。举例：有欺诈定罪的人应聘银行出纳，拒录大概率站得住；同一个人应聘仓库搬运工，拒录就很危险。注意：举证责任在雇主这边。
红线 3：给不相关岗位做信用调查，或拿信用报告做歧视性决策。信用调查与岗位无关本身就是隐私法上的”过度收集”；更危险的是把信用报告里的出生日期、住址变迁等信息用于筛选——年龄、家庭状况都是人权法保护的 grounds。信用分也不要设成硬门槛：一次破产可能是 10 年前生意失败，不代表这个人现在不诚信。
六、各省不一样：安省、BC、阿省、魁北克一句话版
- 安省：看《警方记录调查改革法》+《人权法典》record of offences 条款，审查最细。
- BC 省、阿省：有自己的《个人信息保护法》（PIPA），明确覆盖雇员个人信息，省隐私专员有管辖权。
- 魁北克：《民法典》（CCQ）+《魁北克人权与自由宪章》设了额外的隐私义务，法语同意书、数据最小化要求更严。
- 联邦监管行业（银行、电信、航空等）：直接适用 PIPEDA。
- 跨境传输：如果背调公司把数据传到美国服务器处理，雇主必须在隐私政策中披露跨境传输，并告知候选人境外机构的隐私义务联系方式。
小公司最容易犯的错误是”照抄美国模板”——美国很多州允许查的东西，在加拿大可能是违法的。模板一定要按所在省的法律重写。
七、费用 / 时间线 / 关键数字
- 费用参考：身份核验 25–60 加元；基础犯罪记录调查 20–75 加元；弱势群体调查 50–100 加元；信用报告 50–120 加元；综合背调套餐 150–400 加元。具体价格因省份和服务商而异，以官网为准。
- 时间线参考：常规调查 5–10 个工作日；基础犯罪记录调查 5–15 天；弱势群体调查 10–20 天（取决于各省警方处理速度）；涉及海外学历核实的时间更长，要提前规划。
- 关键数字：安省人权法庭对歧视性拒录的赔偿没有固定上限，公开案例中因招聘歧视判赔 5,000–25,000 加元精神损害赔偿并不罕见；隐私专员调查虽然不直接罚款，但调查报告公开后对雇主声誉的打击更大。
八、小雇主最容易踩的 5 个坑
- 网上买”记录”自己查：既无有效同意，也无法验证准确性，还可能买到过期或张冠李戴的信息。走正规警方渠道或持牌背调公司。
- 口头同意当有效：候选人电话里说”行，你查吧”——法庭上不认。必须书面、可留存、可证明签署时间。
- 20 年前的轻罪直接刷掉：时间久远的轻微定罪与岗位无关时，拒录决定很难通过”合理且善意”测试。
- 全员统一查信用：行政、客服、技术岗一刀切查信用，属于过度收集。只给真正管钱的岗位查。
- 报告躺在邮箱里不删：背调报告含高度敏感个人信息，留存超期或明文存邮箱，一旦泄露就是另一起隐私事故。定好保存期限，到期销毁并留记录。
九、新手 checklist：招人前照着做一遍
- ☐ 岗位说明书里写清是否需要背景调查，以及调查与岗位职责的关联理由
- ☐ 准备书面同意书，逐项列明调查类型（犯罪记录 / 信用 / 学历核实分开勾选）
- ☐ 确认调查项目只覆盖与岗位直接相关的内容，不查”顺手”的信息
- ☐ 背调报告指定专人保管、加密存储，设定保存期限和销毁流程
- ☐ 任何基于调查结果的拒录决定，书面记录”与岗位相关的合理理由”
- ☐ 跨境传输数据（如用美国背调公司）已在隐私政策中披露并告知候选人
十、常见问题 FAQ
Q1：候选人拒绝签背景调查同意书，我能直接不录用吗？
A：要看岗位。如果岗位确实需要调查（如出纳岗的信用调查），拒绝配合可以作为”无法完成招聘必要流程”的合理理由；但如果岗位本身不需要调查，你不能因为对方拒绝一份不必要的调查而拒录——这会被视为报复性歧视。建议在招聘广告里就写明该岗位需要背景调查。
Q2：查到候选人 10 年前有酒驾定罪，应聘仓库管理员，能拒吗？
A：风险很高。酒驾定罪与”搬运货物”没有直接关联，很难通过”合理且善意”测试；如果是应聘货车司机，需要驾照和良好驾驶记录，拒录理由就充分得多。判断标准永远是”这个记录和这份工作有什么关系”。
Q3：信用报告显示候选人 5 年前破产过，应聘会计岗必须拒吗？
A：不是”必须”，而是”可以审慎评估”。破产记录与会计岗的诚信要求有一定关联，但建议结合整体情况看：破产原因、之后 5 年的信用重建情况、面试表现。把”有破产记录”设成自动淘汰是过度机械的做法，也容易被挑战。
Q4：我们公司只有 3 个人，也要走全套合规流程吗？
A：要。隐私法和人权法不看公司规模，小公司一样适用。好消息是流程可以简化：一页纸的同意书模板 + 只查必要项目 + 报告加密存好，成本并不高。规模小不是违法的借口，反而是”明知故犯”的反证。
Q5：背调公司说数据要传到美国服务器处理，可以吗？
A：可以，但有条件：必须在隐私政策中披露跨境传输的事实，告知候选人数据会被传到境外、境外机构的隐私义务及联系方式。阿省 PIPA 对此有明示要求，其他省份是隐含要求。签背调公司合同时把数据本地化条款写进去更稳妥。
相关阅读
官方来源：Office of the Privacy Commissioner of Canada（PIPEDA）、Ontario Human Rights Commission（Ontario Human Rights Code）、Ontario.ca（Police Record Checks Reform Act）。核验于 2026年10月19日。
关键政策以 IRCC / CRA / 各省官网为准。本文仅供信息参考，不构成法律/移民/医疗/投资建议。
📱 更多加拿大生活干货，欢迎加微信交流：UUUMGT
