בדיקת רקע ביום הגיוס לא יכולה לזהות פוסט שיתפרסם שנתיים וחצי אחר כך.
המקרה של טייס יונייטד, שעל פי דיווח N12 מ-21 באוקטובר נאסרה כניסתו למרחב האווירי של ישראל, ממחיש למה האחריות הארגונית נמשכת גם אחרי הקבלה לעבודה.
בדוח המצורף נבחנו שתי שאלות: מה היה אפשר למצוא במקורות גלויים לפני תחילת עבודתו בנובמבר 2022, ומה פורסם בהמשך העסקתו.
במקורות שנבדקו לא נמצאו תכנים שליליים מלפני הגיוס.
תכנים שתמכו במשטר האיראני ובתוכנית הטילים שלו נמצאו בפרסומים מיוני 2025, כשנתיים וחצי לאחר מכן.
הדוח מנתח גם תיעוד של סטורי מאוקטובר 2025, שבו נשמע השיר Boom, Boom, Tel Aviv, המהלל את מתקפת הטילים על העיר.
הסטורי נמחק לאחר החשיפה, והשיוך שלו לחשבון נבדק באמצעות תיעוד ששמר צד שלישי והצלבה עם תוכן שנותר בפרופיל.
על המסך הופיע רק Boom boom :). המסר המשמעותי היה בפסקול. בדיקה שמסתפקת בטקסט הייתה מחמיצה אותו.
גם איתור החשבון דרש יותר מחיפוש שם: השם המלא לא הופיע בפרופיל, והשיוך התבסס על הצלבת פרטים מקצועיים עם מקורות נוספים.
אבל לא כל טענה שפורסמה קיבלה ביסוס. לא נמצאו בבדיקה ראיות לתמיכה בחיזבאללה או במתקפת 7 באוקטובר. גם לא נמצאו אינדיקציות לכוונה, לתכנון או לאיום בביצוע אלימות. מוצא, דת ושפה לא הוגדרו כ"דגלים אדומים".
בעיניי, זה חלק מהאחריות המקצועית בבדיקת רקע: לדייק גם במה שמצאנו וגם במה שאין לנו בסיס לקבוע.
ממצא רלוונטי מצדיק בירור והערכת סיכון, והוא צריך להיבחן בהקשר של התפקיד ושל מכלול המידע.
אלה שלושה דברים שאני ממליץ למנהלי ביטחון ומשאבי אנוש לקחת מהמקרה:
• להגדיר באילו תפקידים נדרשת בדיקה תקופתית של מידע ציבורי, ובאיזו תדירות, בהתאם לרגישות התפקיד ולהיקף הגישה והסמכות של העובד.
• לוודא שהבדיקה כוללת גם סטוריז שמורים, שיתופים וסרטונים, עם הבנת השפה וההקשר. חיפוש שם וקריאת כותרות עלולים להשאיר מידע משמעותי מחוץ לתמונה.
• לקבוע מראש מי מאמת ממצא, מי מעריך את משמעותו לתפקיד ואיך מקיימים בירור הוגן עם העובד.
איסוף מידע מועיל רק כשיש תהליך ברור לטיפול בו.
אני מצרף את הדוח המלא, עם המקורות, ההצלבות ומגבלות הבדיקה.
השאלה שאני מציע לכל ארגון לשאול: אם יופיע מחר מידע רלוונטי על עובד בתפקיד רגיש, מי אמור לזהות אותו, ומי אחראי לטפל בו?