合法的途径是先征得本人的同意，原因如下：

民法总则第一百一十一条规定，任何组织和个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。

网络安全法第四十一条规定，网络运营者［1］收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。

可是谁也不能保证用人单位或用人单位委托的背调第三方是守法合规的做事啊，很多就直接不经过应聘者本人去四处打探的。

后期有细节需要处理和帮助，可以手机端进入我个人主页点击向作者咨询，或私信发起向作者咨询 好运！