《中华人民共和国民法典》、《中华人民共和国个人信息保护法》 以及《中华人民共和国劳动合同法》等法律法规的规范。以下是相关法律要求及用人单位应承担的责任：
1. 合法性原则
- 依据：《个人信息保护法》第13条、第17条
- 责任：用人单位进行背景调查前，应取得被调查者的明确同意，并告知处理目的、方式、信息种类及保存期限等。未经同意不得收集，更不得用于背景调查以外的目的。
2. 最小必要原则
- 依据：《个人信息保护法》第6条
- 责任：仅收集与招聘岗位直接相关的必要信息（如学历、工作经历等），不得过度收集敏感信息（如健康、婚姻状况等），除非岗位有特殊要求且经本人同意。
3. 安全保障义务
- 依据：《个人信息保护法》第51条、《民法典》第1038条
- 责任：
- 技术措施：采取加密、去标识化、访问控制等技术手段保护信息。
- 管理措施：建立内部管理制度，限制信息访问权限，防止泄露、篡改或丢失。
- 保密义务：对接触信息的内部人员（如HR）进行保密培训，签订保密协议。
4. 信息保存与删除
- 依据：《个人信息保护法》第19条、第47条
- 责任：
- 保存期限：信息保存期限不得超过实现处理目的所需的时间。招聘结束后，若未录用或员工离职，应及时删除或匿名化处理。
- 主动删除：若被调查者要求删除，或保存期限届满，用人单位应主动删除或匿名化处理。
5. 泄露或滥用信息的法律责任
- 依据：《个人信息保护法》第66-71条、《民法典》侵权责任编
- 责任：
- 行政责任：若违规处理信息，监管部门可责令改正、警告、没收违法所得，并处以罚款；情节严重的，可责令暂停业务、吊销许可证。
- 民事责任：若因泄露或滥用信息造成损害，被调查者可要求赔偿损失。
- 刑事责任：若构成“侵犯公民个人信息罪”（《刑法》第253条），可追究单位及直接责任人的刑事责任。
6. 特殊情况处理
- 背景调查渠道：委托第三方调查时，用人单位需确保第三方具备合规资质，并签订协议明确双方责任。
- 跨国信息传输：若个人信息需向境外提供，需满足《个人信息保护法》第三章规定的条件（如通过安全评估、获个人单独同意等）。
实践建议
制定内部制度：建立背景调查的合规流程，明确信息收集范围、保存期限及删除机制。
书面同意与告知：通过《背景调查授权书》等文件，确保信息处理的合法性。
定期自查与培训：定期审查信息管理措施，对员工进行隐私保护培训。
应急预案：若发生信息泄露，立即采取补救措施，并向监管部门及个人报告。
总结
用人单位在背景调查中获取的个人信息，需承担严格的安全保管、合规使用和及时删除的责任。任何不当处理行为均可能面临行政处罚、民事赔偿乃至刑事追责。建议用人单位在操作中始终遵循“合法、正当、必要”原则，并建立完善的个人信息保护体系，以降低法律风险。
