法律层面判定能否起诉

违法依据

根据《中华人民共和国民法典》《中华人民共和国个人信息保护法》及《中华人民共和国网络安全法》等法律法规，个人信息的收集、使用、处理应当遵循合法、正当、必要的原则，并需取得信息主体的同意。未经个人同意进行背调，直接违反了个人信息保护的相关法律规定，侵犯了个人的隐私权和信息安全权。

起诉的权利依据

一旦个人隐私和信息安全权被侵犯，受害者有权要求侵权方停止侵害、删除非法获取的信息，并可主张赔偿损失，包括但不限于精神损害赔偿。同时，根据民法典及相关法律，个人在得知自己未经同意被背调后，完全有权向人民法院提起民事诉讼，要求确认侵权行为、消除影响、恢复名誉、赔礼道歉及赔偿损失等。

不同场景下的情况分析

招聘场景

违法背调：如果企业在招聘过程中，未事先明确告知应聘者会进行背调，也未取得应聘者签署的同意书就开展背调，这种行为可能侵犯应聘者的合法权益，应聘者有权起诉。

合法背调：若企业在招聘时已明确告知应聘者可能进行背调，且应聘者签署了同意书，则该背调行为通常合法，此时不能以未经同意为由起诉。

在职员工场景

违法背调：企业未经员工许可进行背景调查，且不存在法律明确要求或规章制度中未作相关约定、员工也不知情的情况下，擅自背调涉嫌违法，员工有权要求停止侵害，并可根据相关法律追索损失赔偿。