入职当天的背景调查，无法发现两年半后才会发布的帖子。
据N12在10月21日的报道，一名美国联合航空飞行员被禁止进入以色列领空。这一案例说明了为什么组织的责任在录用之后仍然持续。
随附的报告考察了两个问题：在他于2022年11月开始工作之前，从公开来源中能找到什么；以及在他受雇期间，又发布了什么。
在所查的来源中，没有发现入职前的负面内容。
支持伊朗政权及其导弹计划的内容，是在大约两年半之后、从2025年6月起的发布内容中发现的。
报告还分析了一则2025年10月快拍的记录，其中播放的歌曲《Boom, Boom, Tel Aviv》赞美了对特拉维夫的导弹袭击。
该快拍在曝光后被删除。它与该账户的关联，是通过第三方保存的记录，并与个人主页上留存的内容交叉比对来核实的。
屏幕上只出现了“Boom boom :)”。有意义的信息在音轨中。只看文字的审查会错过它。
定位该账户也不能只靠搜索姓名：个人主页上没有显示全名，账户归属是通过将职业信息与其他来源交叉比对来确定的。
但并非每一项公开发布的说法都得到了证实。审查中没有发现支持真主党或10月7日袭击的证据。也没有发现实施暴力的意图、策划或威胁的迹象。出身、宗教和语言没有被列为“危险信号”。
在我看来，这是背景调查专业责任的一部分：既要准确说明我们发现了什么，也要准确说明哪些事情我们没有依据作出判断。
相关发现足以支持开展核查和风险评估，并应结合岗位背景和全部信息加以审视。
我建议安全和人力资源负责人从这个案例中汲取以下三点：
• 根据岗位的敏感程度，以及员工的访问权限和职权范围，确定哪些岗位需要定期审查公开信息，以及审查的频率。
• 确保审查也涵盖保存在精选中的快拍、转发内容和视频，并理解其语言和语境。只搜索姓名、只看标题，可能会遗漏重要信息。
• 事先确定由谁核实发现、由谁评估其对岗位的意义，以及如何与员工进行公正的核查。
只有存在明确的处理流程，收集信息才有用。
我附上了完整报告，其中包括来源、交叉比对以及审查的局限。
我建议每个组织都问自己一个问题：如果明天出现了关于某位敏感岗位员工的相关信息，谁应该发现它，谁负责处理它？