Una verificación de antecedentes el día de la contratación no puede detectar una publicación que aparecerá dos años y medio después.
El caso del piloto de United al que, según informó N12 el 21 de octubre, se le prohibió la entrada en el espacio aéreo de Israel, muestra por qué la responsabilidad de la organización continúa también después de la contratación.
En el informe adjunto se examinaron dos preguntas: qué se podía encontrar en fuentes abiertas antes de que empezara a trabajar, en noviembre de 2022, y qué se publicó a lo largo de su empleo.
En las fuentes examinadas no se encontraron contenidos negativos anteriores a la contratación.
Se encontraron contenidos de apoyo al régimen iraní y a su programa de misiles en publicaciones de junio de 2025, unos dos años y medio más tarde.
El informe analiza también el registro de una story de octubre de 2025 en la que se oye la canción Boom, Boom, Tel Aviv, que elogia el ataque con misiles contra la ciudad.
La story se eliminó tras la exposición, y su atribución a la cuenta se comprobó mediante un registro conservado por un tercero y el cruce con contenido que seguía en el perfil.
En la pantalla solo aparecía Boom boom :). El mensaje significativo estaba en la banda sonora. Una verificación que se limitara al texto lo habría pasado por alto.
Localizar la cuenta también exigió más que una búsqueda por nombre: el nombre completo no aparecía en el perfil, y la atribución se basó en el cruce de datos profesionales con fuentes adicionales.
Pero no todas las afirmaciones publicadas quedaron respaldadas. La verificación no encontró pruebas de apoyo a Hezbolá ni al ataque del 7 de octubre. Tampoco se encontraron indicios de intención, de planificación o de amenaza de cometer actos de violencia. El origen, la religión y el idioma no se definieron como «banderas rojas».
En mi opinión, esto forma parte de la responsabilidad profesional en una verificación de antecedentes: ser precisos tanto en lo que encontramos como en lo que no tenemos base para determinar.
Un hallazgo relevante justifica una aclaración y una evaluación de riesgos, y debe examinarse en el contexto del puesto y del conjunto de la información.
Estas son tres cosas que recomiendo a los responsables de seguridad y de recursos humanos extraer de este caso:
• Definir en qué puestos se requiere una verificación periódica de la información pública, y con qué frecuencia, según la sensibilidad del puesto y el alcance del acceso y de la autoridad del empleado.
• Asegurarse de que la verificación incluya también las stories guardadas en destacados, las publicaciones compartidas y los vídeos, con comprensión del idioma y del contexto. Buscar el nombre y leer los títulos puede dejar fuera información significativa.
• Establecer de antemano quién valida un hallazgo, quién evalúa su significado para el puesto y cómo se lleva a cabo una aclaración justa con el empleado.
Recopilar información solo es útil cuando existe un proceso claro para gestionarla.
Adjunto el informe completo, con las fuentes, los cruces de datos y los límites de la revisión.
La pregunta que propongo que se haga toda organización: si mañana aparece información relevante sobre un empleado en un puesto sensible, ¿quién debe identificarla y quién es responsable de gestionarla?