バックグラウンドチェックにおける主な課題は情報を見つけることだと、多くの人が考えています。
私の考えでは、それこそが実は簡単な部分です。
本当の課題は、情報を見つけた直後から始まります。それが、私たちが実際に調べている人物のものだと確信できるでしょうか。
何百万もの人々が似たような名前を持ち、ニックネームを使い、複数のデジタルプロフィールを保有し、時には部分的な痕跡しか残さない世界では、「素早い特定」という罠に陥るのは非常に簡単です。
調査担当者や採用担当者、管理職が、ネット上の問題のあるプロフィールや古い記事、否定的な言及を目にして、急いで結論を下してしまう事例によく出くわします。
しかし、プロフェッショナルなバックグラウンドチェックは情報収集の作業ではありません。それは身元を検証する作業です。
結論を下す前に、検証する必要があります。同一人物なのか。地理的な場所は一致するのか。時系列は整合するのか。データ同士を結びつける追加の識別情報はあるのか。そして、その関連を裏づける独立した情報源は存在するのか。
最大の危険は、否定的な情報を見落とすことではありません。最大の危険は、否定的な情報を誤った人物に紐づけてしまうことです。
そのような誤りは、誤った採用判断や、無実の人物の評判を傷つけること、さらには法的なリスクにつながりかねません。
だからこそ、オープンソース・インテリジェンス(OSINT)の業務で最も重要な原則の一つは、こうです。まず検証する。結論を出すのはその後だけ。
それが、情報を収集することと、真実を探究することの違いです。