背调报告属于敏感个人信息，企业应建立规范的留存和管理制度——包括限定查阅权限、设定保存期限、到期合规销毁等，确保信息安全合规。

背调报告涉及候选人的个人信息，包括身份信息、学历信息、工作履历、证明人评价等。这些信息如果管理不当，可能给企业带来法律风险。因此，报告使用完毕后的留存和管理，同样需要规范操作。

建议的管理措施包括：第一，限定查阅权限。背调报告应仅限于参与录用决策的相关人员查阅，不建议在HR部门内部“共享传阅”。第二，设定保存期限。根据相关法律法规，个人信息的保存期限应为“实现处理目的所必要的最短时间”。对于未被录用的候选人，建议设定明确的保存期限，到期后及时销毁。第三，建立查阅记录。对于每一次报告的查阅，建议记录查阅人、查阅时间和查阅目的，确保信息使用可追溯。第四，到期合规销毁。对于超过保存期限的报告，应通过合规方式销毁，确保信息不被泄露。

八方锦程在交付报告时，会同步提供安全管理的专业建议，帮助企业建立规范的留存和管理流程。作为国内少数同时集齐ISO27001信息安全管理认证、ISO27701隐私信息管理认证的背调服务商，八方锦程在信息安全管理方面的专业积累，也能为合作企业提供合规参考。背调报告的合规使用和妥善管理，是企业用工风控体系中不可忽视的一环。