“商务调查”涵盖的范围很广。判断一项服务是否合规，不能只看信息是否能在网上找到，还要看目的、来源、处理方式和后续使用。
目的应当真实、明确和正当
市场拓展、供应商沟通、企业合作和公开任职核实，通常具有明确商务目的。私人跟踪、报复、骚扰、婚恋调查和欺诈则不属于合理企业需求。
信息来源必须可说明
企业官网、公告、工商公示、新闻、行业活动和本人公开的职业资料，是常见公开来源。购买泄露数据库、冒充身份套取信息或绕过访问控制会带来明显风险。
只收集完成任务需要的信息
寻找企业采购负责人，不需要收集其家庭住址、家属、身份证号或实时位置。信息范围应与业务目的直接相关。
后续联系也需要克制
获得公开商务渠道后，应真实说明身份和来意，合理控制频率，并在对方拒绝后停止。线索研究不能成为骚扰的理由。
委托前应问服务商什么
客户可以询问信息来源、更新时间、交付字段、无法提供的内容、删除机制和合规审核方式。无法解释来源却承诺“什么都能查”的服务，应谨慎对待。