Perusahaan besar pun tidak bisa menyaring karyawan yang memotret pakai BeReal di kantor dan akhirnya membocorkan informasi internal.
Kalau begitu, apa gunanya wawancara kerja sampai tiga atau empat putaran?
Pertanyaan ini cukup tajam.
Tapi kalau persoalannya berhenti di "bagian rekrutmen tidak jeli", kita agak melenceng dari inti masalah.
Sebab, kebocoran ala BeReal terjadi di wilayah yang berbeda dari kemampuan atau kepribadian yang bisa dinilai lewat wawancara.
Yang terlihat dari wawancara paling banter seperti ini:
- Apakah bisa berkomunikasi dengan lancar
- Apakah bisa menjelaskan alasan melamar
- Apakah riwayat kerjanya tidak punya kejanggalan besar
- Apakah tidak membuat pewawancara risih
- Apakah bersikap sopan dan wajar saat itu
Tapi saat notifikasi BeReal berbunyi di kantor, apakah orang itu bisa langsung berpikir:
"Boleh nggak sih foto di sini sekarang?"
"Jangan-jangan nama klien kelihatan di latar belakang."
"Papan tulis atau layar komputer ikut masuk nggak ya?"
"Apa benar alasan 'ini cuma buat teman' sudah cukup?"
Hal-hal seperti itu hampir mustahil diketahui hanya dari wawancara.
Jadi ini bukan sekadar kegagalan wawancara rekrutmen, melainkan masalah pengelolaan informasi internal di era media sosial yang serba impulsif.
BeReal dirancang untuk "foto sekarang juga"
BeReal bekerja seperti ini: setiap hari ada notifikasi di waktu acak, dan kamu punya waktu 2 menit untuk memotret lalu membagikannya. Selain itu, aplikasi ini memakai kamera depan dan belakang sekaligus, jadi diri sendiri dan suasana sekitar ikut terpotret.
Itulah yang membuatnya lebih merepotkan daripada unggahan media sosial biasa.
Di Instagram atau X (dulu Twitter), sebelum mengunggah kamu memilih foto, memikirkan teks, dan masih sempat mengecek ulang.
Sementara BeReal, seperti namanya, nilainya ada pada momen "saat ini juga".
Artinya, aplikasi seolah mendesak penggunanya:
Foto sekarang juga.
Tunjukkan di mana kamu berada.
Tanpa edit, tunjukkan yang apa adanya.
Rancangan seperti ini seru dalam kehidupan sehari-hari.
Teman-teman bisa saling berbagi "lagi ngapain?" dengan natural.
Tapi di tempat kerja, kombinasinya paling buruk.
Karena di kantor ada terlalu banyak hal yang tidak boleh terlihat di foto:
- Nama klien
- Nama karyawan
- Kartu identitas karyawan
- Tanda pengenal
- Papan tulis
- Layar komputer
- Dokumen
- Denah tempat duduk
- Materi rapat
- Informasi produk
- Informasi mitra bisnis
- Bagian dalam pabrik, laboratorium, dan ruang kerja
Meski hanya tampak sebagai latar belakang sehari-hari, bagi perusahaan itu bisa jadi kebocoran informasi.
Di titik ini, BeReal bukan lagi sekadar media sosial anak muda, melainkan antarmuka impulsif yang bertabrakan langsung dengan aturan pengelolaan informasi di tempat kerja.
"Kalau diajari pasti tercegah" itu keliru
Lalu, apakah bisa dicegah dengan pelatihan saat karyawan baru masuk?
Tentu pelatihan itu perlu.
"Di dalam kantor tidak boleh memotret atau merekam video."
"Jangan unggah informasi perusahaan ke media sosial."
"Akun privat pun tidak boleh."
"Mau BeReal, Instagram, atau LINE (aplikasi pesan yang paling umum dipakai di Jepang), apa pun aplikasinya, tidak boleh."
"Kalau papan tulis, layar, dokumen, wajah orang, tanda pengenal, atau nama klien terlihat, itu pelanggaran."
Semua ini harus diajarkan sampai ke contoh yang konkret.
Tapi pelatihan tidak menghentikannya sepenuhnya.
Sebab di antara orang-orang, selalu ada "satu orang yang tidak mendengarkan".
Kalau kamu menjelaskan ke 100 orang dan 99 paham, tapi 1 orang tidak mendengar, kecelakaan tetap bisa terjadi.
Dan kebocoran informasi bisa terjadi dari satu unggahan saja, walaupun 99 orang lainnya bertindak benar.
Inilah yang disebut masalah bom 1 dari 100 orang.
Kalau perusahaan hanya berkata "sudah kami jelaskan saat masuk", itu lemah.
Yang benar-benar dibutuhkan adalah pertahanan berlapis seperti ini:
- Menjelaskan aturan
- Mengadakan tes pemahaman
- Meminta tanda tangan surat pernyataan
- Meminta karyawan menilai dengan contoh konkret
- Memasang pemberitahuan area larangan memotret
- Menentukan area yang dilarang membawa ponsel
- Tidak menaruh nama klien atau informasi rahasia di tempat yang terlihat
- Menentukan jalur pelaporan saat terjadi insiden
- Menjelaskan dengan jelas standar sanksi bila melanggar
Pelatihan itu perlu, tapi pelatihan saja tidak cukup.
Kebocoran ini tidak bisa dicegah dengan keamanan yang cuma pura-pura sudah melatih.
Meski "aturan internal sebenarnya ada", kejadian tetap berulang
Pada kasus seperti ini, di bank atau perusahaan besar, rasanya sulit dibayangkan kalau aturan internal sama sekali tidak ada.
Besar kemungkinan larangan memotret di kantor, kewajiban menjaga kerahasiaan, pengelolaan data pribadi, dan larangan mengunggah ke media sosial sudah diatur sebagaimana mestinya.
Namun insiden tetap terjadi.
Kenapa?
Bukan karena tidak ada aturan, melainkan karena aturan kalah oleh dorongan impulsif.
Notifikasi BeReal datang.
Teman-teman di sekitar juga mengunggah.
Muncul perasaan "harus foto sekarang".
Dipotret dengan niat hanya untuk teman.
Latar belakang tidak dicek.
Diunggah.
Seseorang menyimpan dan menyebarkannya.
Informasi perusahaan pun keluar ke publik.
Alurnya berbeda dari pembawaan informasi secara jahat.
Orangnya tidak berpikir "aku mau membocorkan informasi perusahaan".
Ia hanya melakukannya sebagai kelanjutan dari unggahan sehari-hari.
Itulah yang membuatnya sulit ditangani.
Ini bukan soal mata-mata berniat jahat, melainkan orang dalam yang ceroboh karena terpancing notifikasi.
Dalam cara pandang ancaman orang dalam yang dibahas lembaga seperti CISA (badan keamanan siber dan infrastruktur Amerika Serikat), risiko dari orang dalam bukan hanya soal niat jahat, melainkan juga kemungkinan orang yang punya wewenang dan pengetahuan internal merugikan organisasi. Orang yang berada di tempat kerja bisa membawa keluar informasi yang terlihat olehnya, meski tanpa niat buruk.
Jadi masalahnya bukan "kita merekrut orang yang berkarakter buruk".
Melainkan siapa pun, hanya dengan berada di dalam perusahaan, bisa menjadi pintu keluar kebocoran informasi.
Seberapa jauh ponsel pribadi bisa dibatasi?
Yang sulit di sini adalah batas dengan ponsel pribadi.
Perusahaan tidak bisa mengatur kehidupan pribadi karyawannya.
Sulit mengelola sepenuhnya aplikasi apa yang dipasang di ponsel pribadi atau apa yang diunggah di hari libur.
Karena itu, melarang "pakai BeReal" untuk seluruh kehidupan pribadi tidak realistis.
Tapi dalam situasi yang menyangkut ruang kantor, jam kerja, informasi rahasia, informasi klien, dan informasi karyawan, perusahaan bisa membatasi dengan tegas.
Batasnya sebaiknya ditarik seperti ini:
Perusahaan tidak mengatur kepemilikan ponsel pribadi maupun pemakaiannya dalam kehidupan pribadi.
Namun di dalam kantor, saat jam kerja, di lokasi klien, di kendaraan perusahaan, di area rahasia, dan di tempat mana pun yang bisa menampakkan informasi perusahaan, penggunaan kamera, perekaman, siaran, unggahan, dan pembagian lewat perangkat pribadi dilarang.
Yang diatur adalah tindakannya, bukan nama aplikasinya.
Aturan yang lemah seperti ini:
BeReal dilarang.
Aturan begini akan melahirkan celah.
"Kalau Instagram boleh nggak?"
"Kalau cuma kirim ke satu teman lewat LINE?"
"Kalau akunnya privat?"
"Asal bukan TikTok berarti boleh?"
Pembicaraan seperti itu akan muncul.
Aturan yang kuat seperti ini:
Di tempat yang mungkin menampakkan informasi perusahaan, memotret, merekam, menyiarkan, mengunggah, dan membagikan dengan perangkat pribadi dilarang.
Yang harus dilarang bukan aplikasi tertentu, melainkan tindakan membawa keluar informasi perusahaan.
Kebiasaan bermedia sosial anak muda tak bisa dihentikan hanya dengan aturan
Kalau bicara terus terang, sangat sulit menghentikan kebiasaan dan sifat impulsif anak muda di media sosial hanya dengan aturan di atas kertas.
Ini bukan untuk merendahkan anak muda.
Justru, menganggap "kan sudah tertulis di peraturan kerja, pasti paham" itu terlalu naif terhadap generasi yang media sosialnya sudah menyatu dengan tubuh mereka.
Bagi orang yang sejak masa sekolah memakai BeReal untuk berbagi keseharian dengan teman, memotret begitu notifikasi datang bisa jadi sudah sangat alami.
Di benaknya, mungkin bukan
mempublikasikan informasi perusahaan
melainkan
seperti biasa, menunjukkan kondisiku sekarang ke teman-teman
Di sinilah ada kesenjangan.
Bagi perusahaan, ruang kerja adalah ruang rahasia.
Bagi orangnya, itu tempat ia berada saat ini.
Bagi teman-temannya, itu unggahan sehari-hari.
Begitu keluar ke internet, itu kebocoran informasi.
Keempat persepsi ini bertabrakan dalam satu foto yang sama.
Karena itu, perusahaan tidak boleh berpikir "pasti paham dong, namanya juga akal sehat".
Bukan akal sehat, melainkan harus dituangkan menjadi aturan perilaku yang konkret.
Bukan mencegah terulang, melainkan merancang pembatasan kerugian dengan asumsi akan terulang
Masalah ini sulit dicegah sepenuhnya agar tak terulang.
Karena kondisinya terlalu banyak yang terpenuhi:
- Ponsel pribadi selalu dibawa ke mana-mana
- Kamera semakin canggih
- Media sosial mendorong unggahan instan
- Anak muda terbiasa berbagi keseharian
- Di tempat kerja banyak informasi yang tak boleh terlihat
- Unggahan khusus teman pun bisa ditangkap layar, disimpan, dan disebarkan
- Kesalahan satu orang bisa menjadi masalah kepercayaan seluruh perusahaan
Karena itu, yang realistis bukan "memastikan tidak pernah terjadi lagi", melainkan arah agar kalaupun terjadi, kerugiannya tidak membesar.
Misalnya dengan rancangan seperti berikut.
1. Tuliskan secara jelas larangan membuka kamera di dalam kantor
Jangan hanya menulis "dilarang memotret di kantor", tetapi juga:
- Jangan buka aplikasi kamera
- Jangan memotret meski ada notifikasi BeReal
- Jangan memotret saat istirahat di tempat yang menampakkan informasi perusahaan
- Kalau ingin memotret, pindah ke area istirahat yang ditentukan atau ke luar kantor
2. Adakan soal kasus "Boleh diunggah nggak?"
Kalau hanya dijelaskan, orang yang tidak mendengarkan akan lolos.
Misalnya, dalam pelatihan diberikan soal seperti ini:
- Bolehkah mengunggah foto yang menampakkan layar komputer kecil di latar belakang?
- Kalau tulisan di papan tulis tidak terbaca, boleh?
- Kalau kartu identitas karyawan dibalik, boleh?
- Kalau akunnya privat, boleh?
- Kalau hanya dikirim ke satu teman lewat LINE, boleh?
- Kalau sedang istirahat, boleh memotret di dalam ruang kerja?
- Apa yang harus dilakukan kalau nama klien hanya terlihat sebagian?
Kalau tidak diminta menilai lewat contoh konkret seperti ini, aturan tidak akan meresap.
3. Jangan taruh informasi yang tak boleh terlihat di tempat yang terlihat
Menulis nama klien di papan tulis.
Menaruh dokumen di atas meja.
Meninggalkan tempat duduk dengan layar komputer masih menyala.
Kartu identitas atau tanda pengenal ikut terpotret.
Kalau kondisi seperti ini sudah jadi kebiasaan, kerugian akan besar saat terjadi insiden pemotretan.
Bukan hanya "jangan memotret", tetapi kita harus membuat tempat kerja yang kerugiannya kecil meski terpotret.
4. Pisahkan area yang dilarang membawa ponsel
Melarang ponsel di seluruh perusahaan secara seragam kadang tidak realistis.
Namun di tempat yang menyimpan informasi klien, informasi keuangan, data pribadi, informasi riset, dan informasi manufaktur, ada ruang untuk membatasi ponsel pribadi.
Bukan melarang semuanya, melainkan membaginya per area:
- Area rahasia: dilarang membawa ponsel pribadi
- Ruang kerja: dilarang membuka kamera
- Ruang istirahat: boleh dipakai selama tidak menampakkan informasi perusahaan
- Luar ruangan dan di luar kantor: urusan pribadi, pada prinsipnya bebas
Dibuat bertingkat seperti ini.
5. Buat jalur pelaporan saat insiden
Dalam kebocoran informasi, bukan hanya kejadiannya yang penting, tetapi juga penanganan setelah ketahuan.
Kalau saat orangnya sadar "gawat" tidak ada jalur untuk segera melapor, penghapusan jadi terlambat dan penyebaran meluas.
Yang diperlukan adalah:
- Melapor ke siapa
- Melapor dalam berapa menit
- Prosedur menghapus unggahan
- Cara mencatat tangkapan layar, URL, dan waktu unggah
- Penilaian apakah perlu menghubungi klien dan pihak terkait
- Catatan pencegahan agar tidak terulang
"Diam karena takut dimarahi" adalah hal yang paling berbahaya.
Daripada empat kali wawancara, "memasang aturan" di hari pertama jauh lebih ampuh
Wawancara tiga atau empat kali mungkin bisa mengurangi sedikit ketidakcocokan.
Tapi mustahil menyaring kebocoran ala BeReal sepenuhnya lewat wawancara.
Kalau dalam wawancara ditanya "Apakah Anda akan memotret BeReal saat bekerja?", umumnya jawabannya "Tidak".
Dan orangnya sendiri mungkin memang berniat tidak melakukannya pada saat itu.
Tapi setelah masuk kerja, notifikasi datang.
Teman-teman mengunggah.
Ia berpikir "harus foto sekarang".
Ia memotret tanpa memperhatikan sekeliling.
Lalu terjadi insiden.
Karena itu, daripada mencoba menyaring orang ceroboh lewat wawancara rekrutmen, lebih cepat mengatakan ini di hari pertama masuk kerja:
Jangan memotret BeReal di dalam kantor.
Bukan hanya BeReal, jangan buka kamera di tempat yang bisa menampakkan informasi perusahaan.
Akun privat, khusus teman, atau lewat LINE pun tidak boleh.
Kalau di latar belakang terlihat nama klien, nama karyawan, dokumen, layar, papan tulis, atau tanda pengenal, itu kebocoran informasi.
Abaikan saja notifikasinya. Kalau ingin memotret, pindah ke tempat yang tidak menampakkan informasi perusahaan.
Sampaikan sampai sejauh ini.
Setelah itu, minta mereka mengerjakan soal kasus, ambil tanda tangannya, dan terapkan pembatasan area.
Jauh lebih realistis daripada menebak sifat orang lewat wawancara.
Kesimpulan: jangan serahkan penilaian kepatuhan kepada media sosial yang impulsif
Kebocoran informasi lewat BeReal bukan sekadar cerita "anak zaman sekarang keterlaluan".
Tentu saja, tanggung jawab orang yang memotret informasi internal lalu mengunggahnya itu berat.
Memotret di tempat yang mungkin menampakkan informasi rahasia atau data pribadi adalah tindakan yang sangat berbahaya.
Namun dari sisi perusahaan, hanya berkata "sudah tertulis di aturan" atau "sudah dijelaskan saat masuk" juga tidak cukup.
Manusia tidak mendengarkan.
Lupa.
Bergerak sesuai kebiasaan.
Terpancing notifikasi.
Merasa aman karena "hanya untuk teman".
Lupa mengecek latar belakang.
Karena itu, rancangannya harus dipikirkan seperti ini:
Dorongan impulsif manusia tidak berhenti hanya dengan aturan di atas kertas.
Maka rancanglah semuanya sekaligus: pelatihan, pernyataan tertulis, contoh konkret, pembatasan lingkungan, apa yang terlihat, hingga penanganan saat insiden.
Ini kasus yang belum terpecahkan dan kemungkinan besar akan terulang.
Justru karena itu, yang dibutuhkan bukan "mengkritik bagian HR yang tidak jeli saat wawancara".
Yang dibutuhkan adalah rancangan tempat kerja untuk era media sosial yang impulsif.
Kalau perlu diberi label, ini dia:
Masalah jangan serahkan penilaian pada media sosial impulsif.
Masalah bom 1 dari 100 orang.
Keamanan pura-pura sudah melatih.
Kebocoran informasi lewat BeReal, kasus yang belum terpecahkan.
Jangan percaya begitu saja pada manusia.
Pasang pagar, papan peringatan, dan gembok.
Lalu, dengan asumsi tetap ada yang lolos, persempit jangkauan kerugiannya.
