公司是否违法，取决于其执行背调的方式是否符合相关法律法规。在得到员工的明示同意后，通过合法、适当的途径进行背调，且此行为不触犯员工的隐私与尊严等权利时，背调则为合法。反之，在背调环节中，未经许可获取员工的敏感私人资料，例如银行资料、医疗记载等等，或是采用虚伪、威胁性的手法取得讯息，甚至为不法目的使用所获之息，都可能被判定为违法操作。此外，背调必须紧密围绕工作职责，并且范围不能超过必要程度，以免给员工带来过多负担。总而言之，依法合规的背调需要获得明确许可，采取合法策略并限定在合理范围内。