个人核查中的风险信号

身份识别错误与同名者

常见且代价高昂的错误，可能发生在发现真正风险信号之前：将他人信息归于核查对象。诉讼可能涉及完全同名者，破产记录可能属于另一城市的同姓人员，负面报道可能描述同名且职业相近的另一个人。

姓名越常见，风险越高。不同音译标准、双姓、婚后改姓、父称在外国文件中变成中间名，以及缩写或昵称，都增加复杂性。同一个人可能出现五种拼写，而五个人也可能共用一种拼写。

确认身份需要综合多个标识：出生日期、出生地或登记地、国籍、依法可得的识别号码、公司角色、活动时期，以及与已知人员和组织的关系。单一特征匹配只能形成假设，三四项独立特征一致才可能支持合理推断。

凡未与已确认身份对应的发现，都不应作为关于本人的事实写入报告。规范工作会单独列明这些记录，明确标注姓名匹配、身份尚未确认，以免他人经历损害目标声誉。

同一机制也可能造成漏检：本人在来源中使用了不同拼写。因此需检索姓名变体，并审慎表述未发现结果：在已核查来源及拼写下未发现相关信息，不能据此声称没有任何问题。

履历与日期矛盾

第二层信号是时间不一致：声明任期与公司存续期间不符，职位在之后才设立，两份均被称为主要工作的任期完全重叠，或毕业年份与其他资料显示的所在国家存在差异。

应区分一般误差与实质差异。只写年份而未写月份、品牌更名后仍使用旧名称、未注明产假等较为常见。本质性差异会改变含义，例如不存在的管理任期、声称参与实际上无关的项目，或本人不愿解释的隐去期间。

核查依托独立记录：载有任命和离任日期的公司登记资料、同期报道与行业材料、公司官方披露，以及职业和许可登记。至少两个独立来源在日期上一致，可支持确认相关经历。

实际意义取决于职位。涉及财务权限的岗位，其管理任期误差可能影响对资金管理经验的判断；对于普通岗位，同一误差可能不重要。风险信号始终应结合具体决策评估。

本人对提问的回应也可作为观察。清晰解释细节并愿意提供证明，可能消除疑问；不悦、改变说法或拒绝讨论，可能需要进一步了解，但同样不能视为不诚信的证明。

未披露的公司关联

第三层是未披露但与决策有关的公司关联：在同一市场经营的公司中持股或任职；参与即将签约的交易对手结构；或与已同委托人存在冲突的人共同持有公司。

此类关联通过官方来源核实：公司登记、公司披露、明确列明当事方的司法材料，以及公开采购和许可记录。地址重合、重复代表或公开记录中的共用电话等间接特征，只能形成待核实假设。

重要的是可能与具体职位产生利益冲突的关系。参与相邻行业公司可能无害，也可能使本人决定向自己有利益的机构采购。关键在于该利益是否与未来职权交叉。

发现利益冲突通常意味着需要披露及设置条件，例如合同中的专项声明、限制参与特定决策，或变更通知义务。如在直接询问时仍隐瞒关联，问题会更为显著。

历史关联须单独处理。当事人可能数年前已退出某机构，但记录仍保留。规范核查应注明关系何时开始、何时结束，以及终止是否得到官方支持。

反复破产与冲突

第四层涉及财务和司法历史。企业家经历一次破产可能源于行业危机、重要客户流失或项目失败，本身不意味着不诚信，在许多司法管辖区属于正常法律程序。

反复出现且情形相似才可能构成信号：多家公司遗留未履行义务并以相同方式关闭；在索赔出现前不断转入新机构；或持续与供应商和员工发生同类争议。这种模式需由多项记录共同支持。

诉讼资料需谨慎解读。起诉只证明有人提出诉讼，不能证明诉状所述事实。终止的案件或原告败诉，本身不构成针对被告的负面结论。生效判决、具体角色及同类诉讼是否反复发生更有意义。

意义取决于决策。对于资金管理职位或投资决策，财务历史有助于了解本人如何处理他人相关义务；对无财务权限的职位，同一事件可能无关。核查范围应符合比例原则。

还需考虑年代。十五年前且已履行义务的事件，与去年发生且请求尚未解决的事件，即使法律名称相同，也具有不同意义。

制裁、政治公众人物及监管事件

第五层尤其敏感，也容易被误解。制裁匹配与政治公众人物身份具有不同性质和后果，必须分开处理。

制裁是针对特定个人或组织的直接法律限制，名单和汇总资源由欧盟委员会等监管机构公布。核心问题仍是身份识别：姓名相同较为常见，只有核对出生日期、国籍、角色及关联人员后才能判断。在此之前应写明发现匹配，但身份尚未确认。

政治公众人物核查涉及担任重要公共职能者及其近亲属和密切关联人员。金融行动特别工作组指引明确，这种身份不意味着犯罪，而是需要核查资金和财富来源、加强监测等额外措施。部分司法管辖区的监管机构认为，一概拒绝所有政治公众人物属于过度做法。

监管事件，包括整改命令、撤销许可及任职资格限制，应结合阶段和实质评估。已生效决定与刚启动的程序不同，形式原因导致的资格限制，也不同于因违反职责而被禁止任职。

找到匹配容易，确认是否与本人有关才是核查工作的重点。未澄清身份或背景就呈现制裁匹配或政治公众人物身份，可能造成虚假的确定感。

不准确的学历、职务与项目陈述

第六层涉及声称具备的资质，常见四种情形：教育机构不存在或未获认可；学校真实但学历无法核实；职位高于实际职级；或确实参与项目，但角色与声明不同。

不同内容使用不同核查方式。学历通过官方证书登记或学校规定程序确认；许多国家要求本人同意，必须遵守。职位通过公司登记、披露和同期报道核实；项目参与情况则参照客户官方公告、行业材料，以及公开的合同披露。

还应关注含糊夸大的措辞，例如将部门成员描述为业务负责人，称参与大额交易但未说明角色，或笼统声称服务国际客户。这些表述并不自动构成造假，但在相关经验对职位重要时，应进一步澄清。

无法核实的资质是否重要，取决于它在决策中的作用。若聘用依赖特定专业能力，无法确认则十分关键；若二十年前的学历与当前职位无关，其未获核实可能只是形式问题。

结论应写为依据可用来源未能确认，而不能直接断言学历伪造。前者客观描述核查结果，后者属于需要不同证据基础的指控。

来源操纵与背景信息缺失

第七层关注围绕个人的信息环境。其中可能存在两种相反的失真，均会影响结论。

第一种是人为制造负面信息：无编辑机构的平台短期集中发布类似文章，文本几乎逐字重复并循环引用，评价风格一致，或材料在交易和任命前集中出现。这可能提示有组织行动，也可能反映真实事件引发广泛关注。应检查是否存在文件、决定或官方公告等原始来源。

第二种是人为制造正面信息或清理记录：大量类似赞扬文章占据搜索结果，其他文章引用的材料消失，或个人页面在交易前被清理。删除资料可能是合法行使数据保护权利，本身不证明隐瞒。需要结合特定事件在决策前消失、其他来源仍保留引用等情况分析。

两类情形均应寻找原始来源并确认日期。十个网站转载同一文章，仍只有一个来源。引用法院判决的文章，应核对判决本身；无法找到原始来源时，应记录为作者未明的陈述。

客户需要清楚的分类：哪些有文件支持，哪些是无原始来源的报道，哪些材料出现具有协调性，以及由此产生什么问题。搜索结果中，针对个人的攻击与真实不当行为可能相似，须经核查区分。

如何按重要性排序信号

发现事项需要沿两个独立维度排序：证据支持程度，以及对具体决策的影响。

第一维度是核实程度。最高层为有文件支持的事实，例如登记记录、生效判决或官方披露；中间层为多个独立来源共同支持的合理推断；再下为具有迹象但尚未证实的工作假设。另行列明无法核查的信息，包括披露受限、无法合法访问或文件遗失等情况。

第二维度是对决策的影响，应结合具体职位或交易判断。未披露的竞争对手持股，对采购主管可能至关重要，对无法影响供应商选择的职位则可能无关。早年的破产对资产管理人可能重要，对技术岗位可能中性。

两条维度形成四个区域。已经证实且影响决策的事项，可成为决定或交易条件的依据；已经证实但无关的事项，记录后无需阻碍决策；尚未证实但可能重要的事项，应在决定前向本人询问；既未证实又无关的事项，不应进入结论。

缺乏这种分类的报告，会将判断工作转嫁给委托人，容易导致过度谨慎。规范核查明确已查明事项、待解释问题及未知内容，使担忧具体化。

专业流程如何开展

聘用与交易核查遵循相同顺序，差别在于深度和来源组合。

1. 01

   明确决策与法律依据

   确定核查目的、拟议职位或交易、个人信息处理的法律依据，以及是否需要本人同意或告知。

2. 02

   确认身份

   在将任何发现归于本人之前，比对身份标识、姓名变体及活动时期。

3. 03

   声明履历

   通过独立来源核查教育、职务、任期及项目，并记录差异。

4. 04

   公司层面

   职位、持股、当前与历史关联，以及与交易对手和参与方的交集。

5. 05

   财务与司法层面

   在合法可得范围内核查破产、争议及执行程序，注明具体角色与阶段。

6. 06

   监管层面

   澄清制裁匹配身份，确定政治公众人物类别及公共职能任期。

7. 07

   信息环境

   寻找报道与陈述的原始来源，确认日期，评估来源独立性。

8. 08

   权重评估与分类

   为每项信号标明核实程度和决策影响，形成问题及限制清单。

即使首次发现看起来严重，也不能改变顺序：解释信息之前必须先确认身份。

客户最终获得什么

材料应回答委托人的问题，并经得起复核，包括与本人对质澄清。

1. 01

   确认身份

   说明依据哪些身份标识将发现归于本人，以及排除了哪些匹配。

2. 02

   经核实的时间线

   教育、职务及任期，每段经历均注明来源和核实状态。

3. 03

   公司角色与关联

   当前及历史持股和职位、与决策事项的交集，以及开始和终止日期。

4. 04

   财务与司法情况

   破产、争议及请求，注明当事方角色、阶段及义务履行情况。

5. 05

   制裁与政治公众人物层面

   匹配澄清结果：哪些已排除、哪些已确认，以及身份类别和公共职能任期。

6. 06

   信息环境全貌

   报道的原始来源、日期及独立性评估；未证实陈述单独列明。

7. 07

   信号矩阵

   按核实程度和决策影响分类，突出需要解释的事项。

8. 08

   问题与限制

   向本人提出的问题，以及无法核查事项和具体原因的明确清单。

限制与方法合法性

个人核查涉及个人数据，因此必须依法确定方法。在欧盟，处理须具有《通用数据保护条例》规定的依据；如采用合法利益，应评估比例性，在委托人利益与个人权利及合理预期之间权衡。欧洲数据保护委员会的指引明确说明这一测试，信息技术上可得并不能使其成为形式程序。

核查范围应受目的限制。即使容易取得，与决策无关的信息也不应收集。私人生活、健康、观点和家庭情况，除非直接相关且具备独立合法依据，否则不纳入核查。

BLACKFILE使用官方登记资料、司法和监管材料、公开报道、职业登记，以及委托人提供的信息。不会使用或提供对受限政府数据库、私人通信、定位及银行信息的访问。

• 不认定有罪，也不将行为定性为违法
• 不代替签发机关确认文件真实性
• 不保证雇主、银行或合作伙伴作出特定决定
• 不收集与核查目的无关的信息
• 反映约定日期的信息来源状态
• 未发现负面事项不构成对诚信的保证

初步评估应准备什么

第一步无需文件或个人数据，只需了解任务。

• 拟作何种决定：聘用、任命、合作、交易或投资
• 拟议职位或权限，以及可访问哪些资源
• 本人曾学习、工作及开展活动的国家
• 已知情况及具体疑点
• 是否具有合法核查依据，是否需要本人同意
• 需要作出决定的期限
• 谁将使用结果：您本人、律师、董事会或合规团队

第一步无需发送护照资料、学历扫描件、银行文件或私人通信。所需材料将在确定范围与法律依据后另行约定。

常见问题

• 01

  发现多少风险信号才足以拒绝一个人？

  数量本身没有决定意义。一个经核实且直接关联未来职权的利益冲突，比五条未核实提及更重要。决策应根据文件支持及对具体职位的影响作出。

• 02

  核查是否需要本人同意？

• 03

  发现制裁名单匹配应如何处理？

• 04

  政治公众人物身份是负面因素吗？

• 05

  可以核查学历吗？

• 06

  如何区分有组织攻击与真实事件？

• 07

  没有发现问题，能否保证此人可靠？

• 08

  本人对发现事项作出不同解释时怎么办？

信号需要证据支持，才能成为依据

风险信号的价值取决于处理是否严谨。将身份错误当成发现，会伤害个人并误导委托人；真正的利益冲突若被三十条无关提及淹没，也可能错失应有的决策影响。

核查价值在于清晰分类：哪些已核实、哪些待解释、哪些仍是假设，以及哪些无法查明。这样的材料可支持决定，也有助于必要时说明决定依据。

官方来源

• EUR-LexRegulation (EU) 2016/679 - GDPR已核验 06.08.2026

  个人数据处理依据、数据最小化及目的限制原则，共同界定允许的个人核查范围。

• EDPBGuidelines 1/2024 on processing based on Article 6(1)(f) GDPR已核验 06.08.2026

  关于合法利益作为处理依据的分析，以及与个人权利和合理预期相权衡的比例性测试。

• FATFPolitically Exposed Persons (Recommendations 12 and 22)已核验 06.08.2026

  政治公众人物指引：相关身份要求额外措施，不意味着犯罪活动。

• European CommissionOverview of sanctions and related resources已核验 06.08.2026

  欧盟限制措施及综合名单官方资源，用于核查匹配。

相关文章

案例

高风险情境下的人员查找

通过独立来源确认个人身份与法律状况

• 01 /服务个人背景核查→
• 02 /文章合作前个人核查能发现什么→
• 03 /文章公司结构中的名义持有人迹象→
• 04 /文章何时需要强化尽职调查→
• 05 /服务个人核查与背景调查→