如果你的标准招聘材料包里仍然包含对每位申请人的信用调查，那么你的背景筛查流程现在可能已经在十几个州属于违法了。2026年4月，纽约成为第十一个广泛禁止雇主在招聘中索取或使用信用记录的州，加入了加利福尼亚、科罗拉多、康涅狄格、夏威夷、伊利诺伊、马里兰、内华达、俄勒冈、佛蒙特和华盛顿的行列——此外还有纽约市和芝加哥等多年来已有自己禁令的城市。而即便在信用调查仍然合法的地方，联邦《公平信用报告法》（FCRA）也规定了一套严格的披露和通知顺序，小型雇主经常在这上面栽跟头。
根据2023年城市研究所（Urban Institute）的估计，近一半雇主在招聘的某个环节使用信用报告。如果你也是其中之一，以下内容会告诉你是否还能继续这样做、哪些岗位仍然符合例外条件，以及无论州法律如何、你对每位申请人都负有的一系列联邦义务。
为什么信用调查成了法律雷区
政策上的论点很直接：立法者越来越把信用记录视为经济困难的记录——医疗债务、被裁员、离婚——而不是衡量诚实或工作表现的指标。一个在艰难时期错过还款的候选人，在处理你的收银工作时可能完全值得信赖，但一刀切的信用筛查会在面试之前就把他们筛掉。这种担忧在过去十五年里推动了一波又一波的州级限制，而且趋势正在加速：纽约州范围的禁令于2026年4月生效，而试图在全国范围内限制这一做法的联邦立法也在被定期重新提出。
对小型企业来说，实际风险并不是那种上头条的诉讼。它更隐蔽：一个被拒绝的申请人向州劳工机构投诉，或者对你从未给他看过的报告提出异议，然后你突然就得解释一套多年前从筛查供应商默认套餐里继承下来的流程。解决办法是一套经过深思熟虑、有文档记录的政策——哪些岗位接受筛查、依据哪项例外、附上哪些通知。
雇佣信用调查受限的地方
截至2026年，有十一个州限制或禁止在雇佣决策中使用信用记录：
- 加利福尼亚、科罗拉多、康涅狄格、夏威夷、伊利诺伊、马里兰、内华达、俄勒冈、佛蒙特和华盛顿——最早的十个州，各有各的适用范围和例外清单。
- 纽约——2026年4月生效，对州《公平信用报告法》的修正案禁止雇主在招聘、薪酬、晋升和解除雇佣决策中索取或使用消费者信用记录，仅有少数狭窄的例外。
除此之外，还有几个城市额外制定了自己的规则。纽约市自2015年起根据《停止雇佣中信用歧视法》禁止了大多数雇佣信用筛查。芝加哥也限制这一做法。而许多没有信用调查禁令的州仍然对背景筛查进行总体监管，所以“我的州不在名单上”并不是分析的终点。
关于这份清单有两点需要注意。第一，它还在增长：每个立法会期都会有新提案，跨州雇主应当假定要遵守其招聘所在各州中最严格的规定。第二，这些禁令通常同时涵盖申请人和在职员工——除非有例外适用，否则你在晋升或留任时也不能做信用调查。
什么时候你仍然可以查：与工作相关的例外
每项禁令都有例外，而且它们遵循一致的逻辑：只有当工作确实涉及财务信任时，才允许查看信用记录。具体措辞因州而异，但常见的豁免类别有：
拥有财务权限或财务渠道的岗位
大多数州允许对涉及经手现金、访问银行账户、签署公司支票、处理付款或行使受托权限的岗位做信用调查。例如，纽约的法律为拥有重大财务权限的岗位保留了信用调查，据报道与管理超过一定门槛的资产挂钩，同时也为法律或金融监管机构要求做信用调查的岗位保留。
执法和涉密许可岗位
治安官员、需要联邦或州涉密许可的岗位，以及员工依法必须投保保证保险的工作，通常都在豁免之列。
接触商业秘密和敏感数据
有几个州——包括纽约——豁免经常接触商业秘密或非公开个人信息的岗位，因为它们承认在少数高接触岗位中，财务困境可能构成欺诈风险因素。
使用例外的实用规则
- 把调查与职责挂钩，而不是与部门挂钩。 “财务部门的每个人都查”比“这个岗位审批超过一定金额的电汇”要弱得多。为每个职位描述记录哪些职责触发例外。
- 一致地适用。 对某个岗位筛查部分候选人而不筛查其他候选人，即便调查本身合法，也会招致歧视指控。
- 职责变化时重新核实。 晋升到豁免岗位是一个新决策——重新走一遍流程，而不是依赖多年前入职时调取的报告。
- 与你的供应商协调。 告诉你的背景筛查服务商哪些职位属于豁免，并指示他们不要为其他所有人返回信用数据。纽约禁令生效后，几位雇佣律师把这一步列为首要的清理工作。
如果没有例外适用，就在该州停止做这项调查。这里没有小型企业豁免：无论你有五名员工还是五千名，禁令都适用。
你在各地都负有FCRA义务的步骤
州禁令决定你是否可以调取信用报告。联邦《公平信用报告法》决定如何调取——而且只要你在雇佣筛查中使用第三方消费者报告机构，它就在所有五十个州适用。联邦贸易委员会的雇主指南列出了一套没有捷径的顺序：
1. 在你下任何订单之前，单独披露
给申请人一份清晰的书面披露，说明你可能为雇佣目的获取消费者报告。这必须是一份单独的文件——不能埋在求职申请里，不能与责任豁免书或州法律确认书捆绑在一起。法院曾因披露中夹带“无关信息”而处罚雇主，所以请让一页纸只用于一个目的。
2. 申请人的书面授权
在调取报告之前取得申请人的书面许可。授权可以与披露文件合并，但披露本身必须保持干净。把签署的副本存入招聘档案。
3. 在做出任何负面决定之前，发出不利行动前通知
如果报告可能导致你不予录用（或撤销录用、拒绝晋升、或解除雇佣），你必须首先给申请人：
- 你所依据的消费者报告副本
- 消费者金融保护局（CFPB）的《FCRA下你的权利摘要》副本
- 一份说明你正在考虑采取不利行动的通知
然后等待。法律没有规定固定的天数，但联邦贸易委员会期望一个合理的期限——五个工作日是广泛采用的标准——以便申请人能够审阅报告并对错误提出异议。信用报告中出现错误的比率相当可观，而这个等待期是申请人在错误让他们丢掉工作之前抓住它的唯一机会。
4. 在决定之后，发出最终不利行动通知
如果你继续做出负面决定，发一份最终通知，说明：
- 不利行动全部或部分基于该报告
- 报告机构的名称、地址和电话号码（该机构并未做出录用决定，也无法解释该决定）
- 申请人有权在60天内免费获得报告副本，并有权对其准确性提出异议
EEOC这一层：差别影响
即便一项完全符合FCRA的信用调查，如果它以更高的比例筛掉受保护群体而又没有证明业务必要性，也可能招致平等就业机会委员会（EEOC）的审查。EEOC曾依据这一理论追究那些一刀切信用筛查造成差别影响的雇主。辩护之道就是上面描述的同一种自律：把调查限制在财务历史确实与工作相关的岗位，一致地执行政策，并考虑个别化评估，而不是凭一个分数门槛自动淘汰。
小型雇主最常犯的错误
把披露并入申请表。 这是FCRA诉讼最多的单一问题。如果你的披露与任何其他内容共处一页——随意雇佣确认书、责任豁免、州通知——把它拆出来。
因为决定看起来很明了就跳过不利行动前程序。 破产或催收账户并不能免除两步通知流程。发出不利行动前一揽子材料，等待，然后再决定。
自己非正式地做信用调查。 通过个人账户调取候选人的信用、在面试中询问债务，或者“只是谷歌一下”财务历史，可能同时违反FCRA和州禁令，还会留下你究竟考虑了什么的书面痕迹。如果你合法地需要这些信息，请通过合规的供应商并取得授权。
使用过时的报告。 入职时调取的报告说明不了今天的情况。为晋升或留任决策重新筛查需要新的授权和新的通知——而在禁令州，还要重新审视是否有任何例外适用。
以为供应商会处理合规事宜。 筛查公司提供报告；披露、授权和通知义务是你的。至少每年对照你的例外清单审计一次供应商为每个岗位返回的内容。
忘了远程员工。 如果你远程聘用一名住在禁令州的员工，该州的法律通常随员工走。一家德克萨斯公司聘用一名在伊利诺伊州的远程员工，就必须针对这次雇佣遵守伊利诺伊州的限制。
这与你的账本有什么关系
招聘合规与记账在两个实际层面交汇。第一，最有可能符合信用调查例外条件的岗位——经手现金、处理付款、记账本身——恰恰也是你需要职责分离的岗位：批准付款的人不应是核对银行账户的人。信用调查是一种控制；财务职责的分离是每天都在起作用的控制，而且把它设计进小团队不需要任何成本。
第二，保持书面痕迹干净。背景筛查费用是普通的可抵扣招聘开支——把它们记入招聘或人力资源费用账户，而不是埋进一般办公成本，这样你就能看清合规招聘每个岗位实际花了多少钱。并且把签署的授权书、披露副本和不利行动通知与招聘记录一起保存：如果两年后出现争议，“我们遵循了流程”只有在你能拿出文件时才有说服力。
让你的招聘和账本都站得住脚
2026年的信用筛查是一种狭窄的工具，而不是默认步骤：在十一个州和几个大城市，大多数岗位被完全禁止；只有在特定例外下，财务敏感岗位才被允许；在其他所有地方，都被FCRA通知要求层层包裹。对照上述规则审计你的筛查套餐，记录哪些岗位符合条件以及为什么，并让披露—授权—通知的顺序自动执行，而不是临时应付。
在你收紧招聘合规的同时，也对它背后的财务记录给予同样的自律。Beancount.io 提供纯文本会计，让你对财务数据拥有完全的透明度和控制——没有黑箱，没有供应商锁定。免费开始使用，看看为什么开发者和财务专业人士正在转向纯文本会计。
