Ni siquiera las grandes empresas logran detectar a quien saca una foto con BeReal en la oficina y deja ver información interna.
Entonces, ¿de qué sirve hacer tres o cuatro entrevistas de selección?
Es una duda bastante aguda.
Pero si dejamos el problema en "el equipo de selección no lo vio venir", nos quedamos un poco a un lado del punto.
Porque una filtración al estilo BeReal ocurre en un lugar distinto de aquel donde una entrevista puede evaluar capacidades o carácter.
Lo que se ve en una entrevista es, como mucho, esto:
- Si la persona sabe mantener una conversación
- Si puede explicar por qué quiere el puesto
- Si su trayectoria no tiene contradicciones grandes
- Si no incomoda al entrevistador
- Si se comporta con sensatez en ese momento
Pero cuando llega la notificación de BeReal en pleno trabajo, ¿esa persona piensa al instante en cosas como...
"¿Puedo sacar una foto aquí y ahora?"
"¿Se ve el nombre de algún cliente de fondo?"
"¿Salió la pizarra o la pantalla del computador?"
"¿De verdad basta con pensar 'es solo para mis amigos'?"
...? Eso, con una entrevista, casi no se puede saber.
Así que esto no es tanto un fallo del proceso de selección, sino un problema de gestión de la información interna en la era de las redes sociales impulsivas.
BeReal está hecha para que saques la foto ya
BeReal funciona así: te manda una notificación a una hora aleatoria cada día y tienes 2 minutos para sacar y compartir una foto. Además, usa la cámara frontal y la trasera a la vez, así que te captura a ti y lo que hay a tu alrededor.
Eso es justo lo que la hace más complicada que una publicación normal en otras redes.
En Instagram o en X (antes Twitter), antes de publicar eliges la foto, piensas el texto y tienes un momento para revisar.
BeReal, en cambio, como dice su nombre, vale por captar "este preciso instante".
Es decir, la app presiona al usuario con este mensaje:
Sácala ya.
Muestra dónde estás.
Sin filtros, enséñate tal cual.
Ese diseño es divertido en la vida cotidiana.
Los amigos pueden compartir con naturalidad qué están haciendo en ese momento.
Pero en el trabajo, la combinación es pésima.
Porque en un lugar de trabajo hay demasiadas cosas que no deberían aparecer en una foto:
- Nombres de clientes
- Nombres de empleados
- Credenciales de empleado
- Gafetes con nombre
- Pizarras
- Pantallas de computador
- Documentos
- Planos de ubicación de puestos
- Material de reuniones
- Información de productos
- Información de proveedores y socios comerciales
- El interior de fábricas, laboratorios y oficinas
Aunque solo salgan como fondo cotidiano, para la empresa pueden contar como una filtración de información.
Llegados a este punto, BeReal deja de ser una simple red social para jóvenes y se convierte en una interfaz impulsiva que choca de frente con las reglas de gestión de información del trabajo.
"Si se lo enseñamos, no pasará": no es tan simple
¿Se puede evitar entonces con una capacitación al ingresar?
Por supuesto que la capacitación hace falta.
"Dentro de la empresa no se sacan fotos ni videos."
"No se publica información de la empresa en redes."
"Ni siquiera con cuenta privada."
"Da igual si es BeReal, Instagram o LINE (la app de mensajería más usada en Japón): no importa la aplicación."
"Si salen pizarras, pantallas, documentos, rostros, gafetes o nombres de clientes, es una falta."
Hay que enseñarlo hasta este nivel, con ejemplos concretos.
Aun así, capacitar no lo frena del todo.
Porque entre las personas siempre hay "una que no estaba escuchando".
Si le explicas a 100 personas y 99 lo entienden, pero 1 no escuchó, el accidente ocurre igual.
Y una filtración se produce aunque 99 actúen bien, basta con una sola publicación.
Esto es lo que podríamos llamar el problema de la bomba de 1 entre 100.
Que la empresa diga "se lo explicamos al ingresar" no basta.
Lo que de verdad hace falta es una defensa en varias capas:
- Explicar las reglas
- Hacer una prueba de comprensión
- Hacer firmar un compromiso por escrito
- Hacer que decidan con ejemplos concretos
- Señalizar las zonas donde está prohibido tomar fotos
- Definir zonas donde no se puede entrar con el celular
- No dejar a la vista nombres de clientes ni información confidencial
- Definir a quién y cómo se reporta un incidente
- Dejar claros los criterios de sanción por incumplimiento
La capacitación es necesaria, pero no es suficiente.
No se puede frenar esto con una seguridad de "capacitación de mentira", hecha solo para cumplir.
Aunque "había normas internas", vuelve a pasar
En casos como este, de bancos y grandes empresas, cuesta creer que no existieran normas internas.
Es muy probable que ya hubiera reglas como la prohibición de fotografiar dentro de la empresa, el deber de confidencialidad, la gestión de datos personales y la prohibición de publicar en redes.
Y aun así los incidentes ocurren.
¿Por qué?
No porque falten reglas, sino porque las reglas pierden contra el impulso.
Llega la notificación de BeReal.
Los amigos de alrededor también están publicando.
Aparece la sensación de "tengo que sacarla ya".
La sacas pensando que solo la verán tus amigos.
No revisas el fondo.
Publicas.
Alguien la guarda y la difunde.
La información de la empresa sale al mundo.
Este recorrido no se parece a una sustracción maliciosa de información.
La persona no pensó "voy a filtrar información de la empresa".
Solo lo hizo como una extensión de sus publicaciones de todos los días.
Por eso es tan complicado.
No es un espía malintencionado, sino un empleado despistado al que la notificación se llevó por delante.
Incluso en el enfoque de amenazas internas que manejan organismos como la CISA (la agencia de ciberseguridad de Estados Unidos), el riesgo interno no se limita a la mala intención: incluye la posibilidad de que alguien con acceso y conocimiento interno cause daño a la organización. Quien está dentro del lugar de trabajo puede sacar información que tiene a la vista, aunque no tenga malas intenciones.
O sea, el problema no es "contratamos a alguien de mal carácter".
Es que cualquiera, solo por estar dentro de la empresa, puede ser una puerta de salida para la información.
¿Hasta dónde se puede limitar el celular personal?
Aquí lo difícil es la frontera con el celular personal.
Una empresa no puede controlar la vida privada de sus empleados.
Es complicado administrar por completo qué apps instalan en su teléfono o qué publican en su día libre.
Por eso, prohibir "usar BeReal" en toda la vida privada no es realista.
Pero en situaciones que involucran el espacio de la empresa, el horario laboral, información confidencial, datos de clientes o de empleados, la empresa sí puede imponer límites fuertes.
La frontera debería trazarse así:
La empresa no controla que alguien tenga un celular personal ni su uso en la vida privada.
Pero dentro de la empresa, en horario de trabajo, en las instalaciones de clientes, en vehículos de la empresa, en zonas confidenciales y en cualquier lugar donde pueda aparecer información de la empresa, se prohíbe usar la cámara, grabar, transmitir, publicar o compartir desde dispositivos personales.
Se regula por la acción, no por el nombre de la app.
Una regla débil es esta:
Prohibido BeReal.
Con eso aparecen los resquicios.
"¿Y en Instagram sí se puede?"
"¿Y si solo se la mando a un amigo por LINE?"
"¿Y con cuenta privada?"
"¿Entonces vale con tal de que no sea TikTok?"
Es lo que empieza a pasar.
Una regla fuerte es esta:
En lugares donde pueda aparecer información de la empresa, se prohíbe fotografiar, grabar, transmitir, publicar o compartir con dispositivos personales.
Lo que hay que prohibir no es una app concreta, sino el acto de sacar información de la empresa hacia afuera.
Los hábitos de los jóvenes en redes no se frenan solo con reglas
Hablando claro, frenar los hábitos y la impulsividad de los jóvenes en las redes solo con reglas en papel es muy difícil.
No se trata de menospreciar a los jóvenes.
Al contrario: pensar que "está en el reglamento de trabajo, así que lo entenderán" es ser demasiado ingenuo con una generación que lleva las redes sociales metidas en el cuerpo.
Para alguien que desde la época de estudiante usa BeReal para compartir su día a día con amigos, sacar la foto cuando llega la notificación puede ser algo totalmente natural.
En su cabeza, quizá no sea
publicar información de la empresa
sino
mostrarle a mis amigos cómo estoy ahora, como siempre
Ahí hay un desfase.
Para la empresa, la oficina es un espacio confidencial.
Para la persona, es el lugar donde está ahora.
Para sus amigos, es una publicación cotidiana.
Y si llega a internet, es una filtración.
Estas cuatro percepciones chocan dentro de una misma foto.
Por eso la empresa no debe suponer que "con el sentido común bastará".
Hay que traducirlo, no al sentido común, sino a reglas de conducta concretas.
No prevenir la repetición, sino diseñar para limitar el daño cuando se repita
Es difícil evitar por completo que esto vuelva a pasar.
Porque se juntan demasiadas condiciones:
- El celular personal se lleva siempre encima
- Las cámaras son cada vez mejores
- Las redes empujan a publicar al instante
- Los jóvenes están acostumbrados a compartir su día a día
- En el trabajo hay mucha información que no debe aparecer
- Aunque sea solo para amigos, se puede hacer captura, guardar y difundir
- El error de una sola persona puede volverse un problema de confianza para toda la empresa
Por eso, lo realista no es "que no vuelva a pasar nunca", sino que, si pasa, el daño no sea grande.
Por ejemplo, con un diseño como este.
1. Poner por escrito la prohibición de abrir la cámara en la empresa
No basta con "prohibido fotografiar en la empresa"; hay que escribir también:
- No abrir la app de la cámara
- No sacar la foto aunque llegue la notificación de BeReal
- No sacar fotos en el descanso si aparece información de la empresa
- Si quieres sacar una, ve a un espacio de descanso designado o sal de la empresa
2. Hacer ejercicios de casos: "¿se puede publicar esto?"
Si solo se explica, quien no escucha se cuela.
Por ejemplo, en la capacitación se plantean preguntas como estas:
- ¿Se puede publicar una foto en la que aparece una pantalla de computador pequeña al fondo?
- ¿Vale si el texto de la pizarra no se alcanza a leer?
- ¿Vale si la credencial está dada vuelta?
- ¿Vale si la cuenta es privada?
- ¿Vale si solo se la mando a un amigo por LINE?
- ¿Se puede sacar una foto dentro de la oficina durante el descanso?
- ¿Qué se hace si el nombre de un cliente sale solo en parte?
Si no se les hace decidir con ejemplos concretos, las reglas no se les quedan en el cuerpo.
3. No poner a la vista la información que no debe verse
Escribir nombres de clientes en la pizarra.
Dejar documentos sobre el escritorio.
Levantarse dejando la pantalla del computador abierta.
Que salgan credenciales o gafetes.
Si este tipo de situaciones es lo normal, cuando ocurra una foto el daño será mayor.
No basta con decir "no saquen fotos"; hay que lograr un lugar de trabajo donde, aunque te saquen una foto, el daño sea pequeño.
4. Separar zonas donde no se puede entrar con el celular
Prohibir los celulares en toda la empresa por igual puede no ser realista.
Pero en lugares con información de clientes, financiera, personal, de investigación o de fabricación, hay margen para restringir el ingreso de celulares personales.
No se prohíbe todo, sino que se divide por zonas:
- Zona confidencial: prohibido ingresar con celular personal
- Oficina: prohibido abrir la cámara
- Sala de descanso: se puede usar mientras no aparezca información de la empresa
- Exterior y fuera de la empresa: uso de vida privada, en principio libre
Se hace por niveles.
5. Crear una vía de reporte para cuando ocurra un incidente
En una filtración importa no solo que ocurra, sino también cómo se responde una vez descubierta.
Si cuando la persona piensa "ay, no" no hay un canal para avisar de inmediato, la eliminación se retrasa y la difusión avanza.
Hace falta definir:
- A quién se reporta
- En cuántos minutos hay que reportar
- El procedimiento para borrar la publicación
- Cómo registrar capturas de pantalla, URL y hora de publicación
- Cómo decidir si se avisa a clientes y partes involucradas
- El registro de prevención de reincidencia
Callar "por miedo al regaño" es lo más peligroso.
Más que cuatro entrevistas, sirve instalar las reglas el primer día
Hacer tres o cuatro entrevistas quizá reduzca algunos desajustes.
Pero es imposible detectar por completo en una entrevista una filtración al estilo BeReal.
Si en la entrevista preguntas "¿Sacarías BeReal durante el trabajo?", lo normal es que responda "no".
Y puede que la persona de verdad piense en ese momento que no lo hará.
Pero después de entrar, llega la notificación.
Los amigos están publicando.
Piensa "tengo que sacarla ya".
Saca la foto sin mirar bien alrededor.
Y ocurre el incidente.
Por eso, en vez de intentar descubrir a los descuidados en la entrevista, es más rápido decir esto el primer día:
No saquen BeReal dentro de la empresa.
No solo BeReal: no abran la cámara en lugares donde pueda aparecer información de la empresa.
Tampoco vale con cuenta privada, ni solo para amigos, ni por LINE.
Si de fondo salen nombres de clientes, nombres de empleados, documentos, pantallas, pizarras o gafetes, es una filtración de información.
Si llega la notificación, ignórenla. Si quieren sacar la foto, vayan a un lugar donde no salga información de la empresa.
Hay que decirlo hasta este punto.
Y después, hacerles resolver los casos, recoger su firma y establecer restricciones por zonas.
Es mucho más realista que intentar adivinar el carácter de alguien en una entrevista.
Conclusión: no le dejes las decisiones de cumplimiento a una red social impulsiva
La filtración por BeReal no es simplemente un "qué mal están los jóvenes de hoy".
Por supuesto, la responsabilidad de quien fotografía información interna y la publica es grande.
Sacar fotos en un lugar donde pueden aparecer datos confidenciales o personales es una conducta muy peligrosa.
Pero a la empresa tampoco le basta con decir "está en las reglas" o "se lo explicamos al ingresar".
Las personas no escuchan.
Se olvidan.
Actúan por hábito.
Se dejan llevar por una notificación.
Se convencen de que "solo para amigos" no pasa nada.
Se olvidan de revisar el fondo.
Por eso, el diseño debería pensarse así:
El impulso humano no se detiene solo con reglas en papel.
Por eso se diseña todo junto: capacitación, compromiso firmado, ejemplos concretos, restricciones del entorno, qué información queda a la vista y cómo se responde ante un incidente.
Esto es un caso sin resolver y es muy probable que se repita.
Justamente por eso, lo que hace falta no es "criticar a recursos humanos por no haberlo detectado en la entrevista".
Lo que hace falta es un diseño del lugar de trabajo para la era de las redes sociales impulsivas.
Si hay que ponerle etiquetas, serían estas:
El problema de no dejar que una red impulsiva decida por ti.
El problema de la bomba de 1 entre 100.
La seguridad de capacitación de mentira.
Filtraciones por BeReal: caso sin resolver.
No confíes en que la gente se portará bien.
Pon la cerca, el letrero y el candado.
Y, dando por hecho que algo igual se va a escapar, reduce el alcance del daño.
