中国政法大学网络法学研究所所长李怀胜表示，正因如此，背调机构得以借“授权”之名，将婚姻状况、未公开诉讼记录、社保信息等与劳动合同没有直接关联的敏感个人信息纳入调查范围，实质上构成了对劳动者个人信息权和隐私权的系统性、规模化侵害。

李怀胜认为，在司法实践中，打击背调黑灰产业链的核心难题，在于权利义务的结构性失衡。

李怀胜：背调黑灰产的数据来源极为隐蔽，背调机构以“与相关部门有接口”为由暗箱操作，劳动者几乎无法举证其未公开的裁判文书、婚姻状况等隐私信息是通过非法渠道被获取和流转的；现行侵权诉讼实行“谁主张谁举证”的一般规则，将证明背调机构存在非法收集、买卖个人信息行为的举证责任完全分配给处于信息弱势地位的劳动者，导致其个人信息权和隐私权在遭受侵害后长期陷入“举证不能、维权无门”的困境。

如何有效治理求职背调乱象，打击相关黑灰产业链？李怀胜建议：

在立法层面尽快制定可操作的正负面清单，明确禁止采集婚姻、普通民事纠纷、劳动维权记录等与履职无关的隐私信息；

对背调机构实行资质准入与备案管理，严禁其自行创设风险评级、滥用非法数据源；

在司法救济中实行“审慎核实义务”举证责任倒置，由背调机构自证信息来源合法，切实降低劳动者维权门槛。

国务院发展研究中心公共管理与人力资源研究所副所长常纪文表示，由于全国性或授权进入的信息系统用户众多，追踪具体的个人信息泄露者存在难度。因此他建议，在信息系统开发与应用阶段，建立严格的访问记录制度。

常纪文：对敏感信息(如银行贷款、婚姻状况、司法判决)的查询，必须记录获取人身份、获取时间及IP地址等关键信息。一旦发生非法获取或提供信息的情况，依据记录进行精准追责。