لا يستطيع فحص الخلفية الذي يُجرى يوم التوظيف أن يكتشف منشورًا سيُنشر بعد عامين ونصف.
حالة طيار يونايتد، الذي مُنع من دخول المجال الجوي لإسرائيل وفقًا لتقرير N12 الصادر في 21 أكتوبر، توضح لماذا تستمر المسؤولية المؤسسية أيضًا بعد التوظيف.
تناول التقرير المرفق سؤالين: ما الذي كان يمكن العثور عليه في المصادر المفتوحة قبل بدء عمله في نوفمبر 2022، وما الذي نُشر لاحقًا خلال فترة عمله.
لم يُعثر في المصادر التي فُحصت على محتوى سلبي يعود إلى ما قبل التوظيف.
عُثر على محتوى يدعم النظام الإيراني وبرنامجه الصاروخي في منشورات من يونيو 2025، أي بعد نحو عامين ونصف.
يحلل التقرير أيضًا تسجيلًا لقصة (ستوري) من أكتوبر 2025 تُسمع فيها أغنية Boom, Boom, Tel Aviv التي تمجّد الهجوم الصاروخي على المدينة.
حُذفت القصة بعد الكشف عنها، وجرى التحقق من نسبتها إلى الحساب من خلال تسجيل احتفظ به طرف ثالث، والمقارنة مع محتوى بقي في الملف الشخصي.
لم يظهر على الشاشة سوى Boom boom :). أما الرسالة المهمة فكانت في المقطع الصوتي. والفحص الذي يكتفي بالنص كان سيفوّتها.
كذلك تطلّب تحديد الحساب أكثر من البحث بالاسم: لم يظهر الاسم الكامل في الملف الشخصي، واستندت نسبة الحساب إليه إلى مطابقة تفاصيل مهنية مع مصادر إضافية.
لكن ليس كل ادعاء نُشر وجد ما يثبته. لم يجد الفحص أدلة على دعم حزب الله أو هجوم 7 أكتوبر. ولم يُعثر كذلك على مؤشرات على نية أو تخطيط أو تهديد بارتكاب أعمال عنف. ولم يُصنَّف الأصل والدين واللغة "علامات حمراء".
في رأيي، هذا جزء من المسؤولية المهنية في فحص الخلفية: الدقة فيما وجدناه، وكذلك فيما لا نملك أساسًا للجزم به.
النتيجة ذات الصلة تبرّر الاستيضاح وتقييم المخاطر، ويجب أن تُدرس في سياق الوظيفة ومجمل المعلومات.
هذه ثلاثة أمور أوصي مديري الأمن والموارد البشرية بأن يستخلصوها من هذه الحالة:
• تحديد الوظائف التي تتطلب فحصًا دوريًا للمعلومات العامة، وبأي وتيرة، وفقًا لحساسية الوظيفة ونطاق وصول الموظف وصلاحياته.
• التأكد من أن الفحص يشمل أيضًا القصص المحفوظة وإعادات النشر ومقاطع الفيديو، مع فهم اللغة والسياق. فالبحث بالاسم وقراءة العناوين قد يتركان معلومات مهمة خارج نطاق الفحص.
• التحديد المسبق لمن يتحقق من النتيجة، ومن يقيّم أهميتها بالنسبة إلى الوظيفة، وكيف يُجرى استيضاح منصف مع الموظف.
جمع المعلومات لا يفيد إلا عندما توجد عملية واضحة للتعامل معها.
أرفق التقرير الكامل، مع المصادر وعمليات التحقق المتقاطع وحدود الفحص.
السؤال الذي أقترح أن تطرحه كل مؤسسة على نفسها: إذا ظهرت غدًا معلومات ذات صلة عن موظف في وظيفة حساسة، فمن يُفترض أن يرصدها، ومن المسؤول عن التعامل معها؟