Rekrytering av personal och bakgrundskontroller – vad är tillåtet och vad gör man när det går snett?