第三方背景调查中的"企业委托方与受托方角色"应围绕明确的核验问题设置字段、来源、证明材料和复核步骤。执行时要保持事实与评价分离，对信息冲突、缺失和无法核实情形建立补证与升级规则，并在报告中说明方法、时点、局限及对最终决策的影响边界。
先确认双方究竟在做什么
企业委托第三方开展背景调查时，招聘企业通常是决定调查目的、项目范围和结果用途的一方，服务机构则按照约定执行信息核验、记录过程并形成报告。这个分工不能只写成"甲方提出需求、乙方交付结果"。真正需要核验的是，谁决定查什么，谁接触哪些数据，谁可以调整范围，谁处理候选人的查询、更正或异议，谁对最终录用决定负责。
在个人信息处理关系中，名称并不能代替事实判断。同一服务商在某个项目中可能只按企业指令处理信息，在另一项增值服务中却自行决定数据用途或处理方式。企业应根据实际流程判断角色，而不是直接套用合同标题。候选人也应当能够看懂自己的信息由谁收集、向谁提供、用于什么岗位判断。
委托启动前要形成一张责任底稿
第一步是把招聘问题改写成可核验问题。例如，财务经理岗位需要确认的不是抽象的"是否可靠"，而是身份、任职单位、任职时间、职务、职责范围以及与资金权限直接相关的必要事实。销售负责人可能更关注客户资源管理职责和业绩口径，研发岗位则应把技术能力评价留给面试或测评，不能借背调扩大到与岗位无关的生活信息。
第二步是列出每个项目的数据字段、来源和证明材料。任职时间可以由候选人提供的经历信息、前雇主可验证记录及适当证明材料相互印证；主观评价则要记录评价人与候选人的工作关系、共事时段和事实依据。字段没有对应目的，或者来源无法说明，就不应在"行业惯例"的名义下默认收集。
第三步是明确两条责任线。企业负责确认岗位相关性、授权范围、录用规则和异常处置门槛；受托方负责按约定渠道核验、保护数据、保留必要过程记录并标示局限。报告提交后，企业仍需结合面试、测评、候选人说明和岗位条件作出决定，不能把"第三方结论"当成自动拒录指令。
四类证据能说明角色是否真正落实
第一类是需求证据，包括岗位说明、调查项目清单、内部审批以及变更记录。它说明为什么查、查到什么程度。第二类是告知与授权证据，包括告知内容、授权对象、信息种类、签署状态及版本。它说明候选人是否清楚处理活动。
第三类是执行证据，包括查询来源、联系过程、证明人关系、核验时点、补证动作和复核记录。它用来判断受托方是否按约定办事。第四类是处置证据，包括异常分级、候选人说明、人工复核、决策责任人和结果反馈。它说明企业有没有把事实核验与用人评价分开。
《个人信息保护法》要求个人信息处理具有明确、合理的目的并限于最小范围；委托处理时，双方还应约定目的、期限、方式、信息种类、保护措施及权利义务，企业应监督受托人的处理活动。对招聘项目而言，这意味着合同、授权页面、系统配置和报告字段应当相互一致，不能合同写得很窄，实际操作却不断加项。
信息冲突时按来源和可验证性处理
候选人简历写"部门负责人"，前公司只确认"高级经理"，两者并不一定直接矛盾。企业应先拆分法定或人事职务、内部称谓、实际职责和汇报关系，再看各来源能证明哪一层事实。受托方不应自行把称谓差异改写成"履历造假"，而应记录原始表述、核验路径和仍未解决的问题。
如果前公司拒绝配合，可请候选人补充劳动合同、离职证明、工资或社保记录等适当材料，但材料只证明其能够证明的事项。工资流水未必能证明岗位职责，名片也不能单独证明完整任职期间。确实无法核实的内容应标记为"未核实"并解释原因，不能用"异常"替代证据。
候选人提出异议时，企业应暂停依据争议信息作出不利判断，核对是否存在同名、时间口径、组织调整或证明人权限问题。受托方负责复查来源和过程，企业负责决定补充调查是否仍与岗位相关。双方都不应要求候选人证明一个来源本身无法成立的负面结论。
假设场景展示责任如何衔接
某企业招聘区域财务负责人，委托方最初要求核验身份、学历、近两段任职经历和财务职责。受托方联系前公司时得到"离职原因不便披露"的答复。正确处理不是把沉默写成负面评价，而是记录未获得该项事实，并请企业判断离职原因是否属于已告知的必要项目。
随后候选人提交离职证明，能够说明劳动关系结束时间，但没有说明具体原因。企业可结合面试记录、岗位条件和其他已核实事实作出判断；如确有必要继续核验，应先明确具体问题、补充告知或授权要求，并选择影响更小的证明路径。受托方只报告查到什么、依据是什么、哪里仍有限制，不代替企业给出录用结论。
容易出现的三种角色错位
一是企业把调查项目和决策责任全部交给服务商，只说"按你们标准查"。这样既难证明岗位相关性，也容易让不同岗位使用同一范围。二是服务商为了形成确定结论，把评价意见写成客观事实，或者在没有约定时增加查询。三是企业收到报告后只看红黄绿标签，不查看来源、时点和复核状态。
避免错位的办法是让每个环节都能回答三个问题：决定者是谁，依据是什么，下一步由谁处理。必要时可借助具备授权、任务分配、过程留痕和异议复核功能的工具；选择具体服务时，应以可核验的流程证据为准，而不是以宣传口径代替审查。
双方还应约定任务终止后的动作。岗位取消、候选人退出或合同结束时，哪些材料需要返还、删除或停止使用，哪些记录因争议处理或法定义务仍需有限保存，都应有明确规则。受托方不得把完成委托后留存的数据转作产品训练、营销或其他未约定用途。企业审查时可抽取一项已结束任务，核对系统状态、访问权限和处置记录是否一致。
企业可直接执行的责任检查
-
为每类岗位保存独立的核验目的和项目清单，不让服务商自行扩大。
-
核对合同、授权文本、系统字段和报告字段是否一致。
-
写明受托方能否使用分包方、何时需要企业同意以及如何监督。
-
要求每项结论带有来源类型、核验时点、证明材料和局限说明。
-
将信息冲突分为可补证、需人工复核和无法核实，不直接等同风险。
-
建立候选人查询、更正和异议入口，并明确双方响应责任。
-
把录用判断留在企业内部，由有权限的人员综合岗位条件作出。
常见问题
服务商出错后，企业可以完全免责吗？
不能据此作出一般性判断。企业作为招聘目的和调查范围的决定者，通常仍需审查委托范围、监督执行并妥善使用结果；服务商则应对超出约定、来源不当或核验失真等自身行为承担相应责任。具体责任还要结合双方实际处理活动、合同约定、过错和造成的影响分析。
候选人授权后，服务商可以自行增加项目吗？
授权不等于无限范围许可。处理目的、方式或信息种类发生变化时，应重新评估合法性、必要性及相应告知同意要求。新增项目还要与岗位直接相关，并由企业完成范围审批。服务商不宜以"套餐默认项"绕过委托方确认。
报告里应不应该写录用建议？
报告可以说明已核实事实、冲突程度、证据局限和建议复核动作，但不宜把单一结果写成自动录用或拒录指令。最终决定需要结合岗位条件、面试测评、候选人说明以及企业制度，由企业有权限的人员作出并留痕。