连大公司都没能挡住在办公室里拍BeReal、顺手把内部信息漏出去的员工。
那面试搞三轮四轮，到底还有什么意义？
这个质疑相当犀利。
不过，如果只把问题归结为“招聘负责人没看出来”，就有点跑偏了。
因为BeReal式的信息泄露，发生在面试能考察的能力和人品之外的地方。
面试能看到的，充其量就这些：
- 能不能正常对话
- 能不能讲清楚求职动机
- 履历有没有明显矛盾
- 会不会让面试官反感
- 在那个场合下举止是否得体
可是，当BeReal的通知在办公室里响起的那一瞬间，
“现在这里能拍吗？”
“背景里有没有拍到客户名字？”
“白板或者电脑屏幕有没有入镜？”
“这只是发给朋友看的，所以没事——这个判断真的对吗？”
这些念头能不能在一秒内转过来，光靠面试几乎看不出来。
所以说，这与其说是招聘面试的失败，不如说是冲动型社交软件时代的公司内部信息管理问题。
BeReal的设计逻辑就是“马上拍”
BeReal的特点是：每天在随机时间发来通知，要求你在2分钟内拍照分享。而且它会同时用前后摄像头拍下你自己和周围的环境。
这正是它比普通社交平台发帖更麻烦的地方。
发Instagram或X（原推特）时，你要先选照片、想文案，还有一点检查的时间。
但BeReal，顾名思义，价值就在于拍下“此时此刻”。
也就是说，App在逼着用户：
马上拍。
把现场亮出来。
别修图，展示真实的你。
这种设计放在日常生活里挺有意思。
朋友之间可以很自然地分享“你现在在干嘛”。
但放到职场里，简直是水火不容。
因为职场里不能入镜的东西实在太多了：
- 客户名称
- 员工姓名
- 工牌
- 胸牌
- 白板
- 电脑屏幕
- 文件资料
- 座位表
- 会议材料
- 产品信息
- 合作方信息
- 工厂、研究所、办公室内部
哪怕只是作为日常背景不小心入镜，对公司来说也可能构成信息泄露。
到这一步，BeReal就不只是一个年轻人用的社交软件，而成了与职场信息管理规定正面冲突的冲动型界面。
“教过了就能防住”是个误区
那么，入职时做培训就能避免吗？
培训当然是必要的。
“公司内不拍照、不录像。”
“不要在社交平台上发公司信息。”
“设成仅好友可见也不行。”
“不管是BeReal、Instagram还是LINE（日本常用的聊天软件），跟App是什么无关，都不行。”
“白板、屏幕、文件、人脸、胸牌、客户名字只要入镜就算违规。”
这些都应该用具体例子讲清楚。
但培训完了，也不可能彻底杜绝。
因为人群里总有“没在听的那一个”。
给100个人讲，99个人听懂了，只要有1个人没听，事故照样会发生。
信息泄露的特点就是，哪怕99个人都做对了，一个人发一条动态就够了。
这就是所谓的“百分之一炸弹问题”。
公司说一句“入职时讲过了”，这样的防护是很薄弱的。
真正需要的是多层防御：
- 讲解规定
- 做理解度测验
- 让员工签署承诺书
- 用具体案例让员工自己判断
- 张贴禁止拍摄区域的告示
- 划定禁止携带手机的区域
- 不把客户名称和机密信息放在看得见的地方
- 确定出事后的上报渠道
- 明确违规的处分标准
培训不可少，但光靠培训不够。
走过场式的安全培训是防不住的。
就算“公司本来有规定”，照样会重演
像这次银行、大企业这类案例，很难想象公司完全没有规定。
禁止在公司内拍摄、保密义务、个人信息管理、禁止发布社交平台动态之类，多半早就写在制度里了。
即便如此，事故还是发生了。
为什么？
不是因为没有规定，而是因为规定敌不过冲动。
BeReal通知来了。
周围的朋友也都在发。
心里冒出一句“得赶紧拍”。
想着只给朋友看，就拍了。
没去检查背景。
发出去。
有人保存、转发。
公司的信息就流到了网上。
这个过程和恶意带出信息是两回事。
当事人并没有想过“我要把公司信息泄露出去”。
他只是照着平时发日常动态的习惯做了而已。
所以才难办。
这不是什么心怀恶意的间谍，而是被通知牵着走的、粗心的内部人员问题。
美国CISA（网络安全和基础设施安全局）等机构讨论的内部威胁，也不只是指恶意——拥有权限和内部知识的人可能给组织造成损害，这本身就属于内部风险。身在公司里的人，即使毫无恶意，也能把自己看得到的信息带到外面去。
所以问题不在于“招了个人品差的人”。
而在于：只要身处公司内部，任何人都可能成为信息泄露的入口。
个人手机，能管到哪一步
这里最难的，是和个人手机之间的界线。
公司不能连员工的私生活也一并管起来。
员工的手机里装什么App、休息日发什么内容，想完全管住很困难。
所以，用“不许用BeReal”去约束整个私生活，并不现实。
但在涉及公司场所、工作时间、机密信息、客户信息、员工信息的场合，公司可以严格限制。
界线应该这样划：
个人手机的持有和私生活中的使用，公司不干涉。
但在公司内、工作时间内、客户现场、公司车辆、机密区域，以及可能拍到公司信息的地方，禁止用个人设备拍照、录音、直播、发布和分享。
要按行为来约束，而不是按App名字。
弱规则是这样的：
禁止BeReal。
这样就会出现漏洞。
“那Instagram可以吗？”
“用LINE只发给一个朋友行不行？”
“设成仅好友可见行不行？”
“只要不是TikTok就行？”
大家就会开始钻空子。
强规则是这样的：
在可能拍到公司信息的地方，禁止使用私人设备进行拍摄、录音、直播、发布和分享。
该禁止的不是某个特定App，而是把公司信息带到外面的行为。
年轻人的社交习惯，光靠规定拦不住
说得重一点，年轻人的社交习惯和冲动性，只靠纸面上的规定很难压住。
这不是在贬低年轻人。
相反，对一代把社交软件当成生活习惯的人，觉得“写进了员工守则你们就该明白”，才是想得太简单。
对从学生时代起就用BeReal和朋友分享日常的人来说，通知一来就拍，很可能已经是下意识的动作。
在他自己心里，这并不是
公开公司信息
而更像是
像往常一样，让朋友看看此刻的我
这里就有认知上的错位。
在公司看来，办公室是机密空间。
在本人看来，这是自己此刻所在的地方。
在朋友看来，这是一条日常动态。
一旦流到网上，就是信息泄露。
这四种认知，在同一张照片里撞到了一起。
所以公司不能指望“凭常识就该知道”。
不能靠常识，而是要落实成具体的行为规则。
不再追求杜绝再发，而是按“会再发生”来设计，把损失控制住
这个问题很难做到彻底杜绝。
因为凑齐的条件实在太多了：
- 个人手机时刻带在身上
- 手机摄像头越来越强
- 社交软件鼓励即时发布
- 年轻人习惯分享日常
- 职场里不能入镜的信息很多
- 即使仅好友可见，也会被截图、保存、扩散
- 一个人的失误就可能变成整个公司的信誉危机
所以现实的做法不是追求“再也不发生”，而是朝着即使发生，损失也不会扩大的方向去做。
比如下面这样的设计。
1. 把“公司内禁止打开相机”写进制度
不要只写“公司内禁止拍摄”，还要写明：
- 不要打开相机App
- 收到BeReal通知也不拍
- 休息时间，在可能拍到公司信息的地方也不拍
- 想拍的话，到指定的休息区或者公司外面去
2. 做“这能发吗？”的案例题
只是讲解的话，没在听的人就会漏过去。
比如，在培训中出这样的题目：
- 背景里有一小块电脑屏幕入镜的照片，能发吗
- 白板上的字看不清的话，可以吗
- 把工牌翻过去就可以吗
- 设成仅好友可见可以吗
- 用LINE只发给一个朋友可以吗
- 休息时间可以在办公室里拍吗
- 如果只拍到了一部分客户名称，该怎么办
不用这样的具体例子让大家自己判断，规则就进不了脑子。
3. 不让不该被看到的信息出现在看得到的地方
在白板上写客户名字。
把文件放在桌上。
电脑屏幕开着就离开座位。
工牌、胸牌入镜。
如果这些状态成了常态，一旦发生拍摄事故，损失就会很大。
不能只喊“别拍”，还得打造一个就算被拍到，损失也很小的职场。
4. 划分禁止携带手机的区域
全公司一刀切禁手机，有时并不现实。
但在有客户信息、金融信息、个人信息、研究信息、制造信息的地方，限制个人手机带入是有空间的。
不是全部禁止，而是按区域划分：
- 机密区域：禁止携带个人手机
- 办公室：禁止打开相机
- 休息室：在不拍到公司信息的范围内可以使用
- 室外、公司外：属于私生活，原则上自由
像这样分层级。
5. 建立出事后的上报渠道
信息泄露，不仅发生本身重要，被发现之后怎么处理也同样重要。
如果当事人意识到“糟了”的时候，没有渠道能马上上报，删除就会拖延，扩散也会加剧。
需要明确的有：
- 向谁报告
- 多少分钟内报告
- 删除帖子的步骤
- 截图、链接、发布时间的留存方法
- 是否联系客户和相关方的判断
- 再发防止措施的记录
“怕挨骂就闷着不说”是最危险的。
与其面试四轮，不如在第一天就“装好规则”
面试搞三轮四轮，也许能减少一些不匹配。
但想靠面试彻底筛出BeReal式的信息泄露，是不可能的。
面试时问一句“您上班时会拍BeReal吗？”，一般人都会答“不会”。
而且本人在那个时候，也可能真心打算不拍。
可是入职之后，通知来了。
朋友们都在发。
心想“得赶紧拍”。
也不好好看看周围就拍了。
出事了。
所以，与其在招聘面试里想把粗心的人筛出来，不如在入职第一天就这么说，来得更快：
请不要在公司里拍BeReal。
不只是BeReal，在可能拍到公司信息的地方，请不要打开相机。
设成仅好友可见不行，用LINE发也不行。
背景里只要拍到客户名称、员工姓名、文件、屏幕、白板、胸牌，就构成信息泄露。
收到通知请直接无视。想拍的话，请到拍不到公司信息的地方去。
要说到这个程度。
然后让大家做案例题、签承诺书，再划定区域限制。
这比在面试中看穿一个人的人品，现实得多。
结论：别把合规判断交给冲动型社交软件
BeReal信息泄露，不是单纯的“现在的年轻人真不像话”。
当然，把公司内部信息拍下来发出去的当事人，责任很重。
在可能拍到机密信息和个人信息的地方拍摄，是相当危险的行为。
但公司这边，光说“规定里写着”“入职时讲过了”，也是不够的。
人会不听。
会忘。
会按习惯行事。
会被通知牵着走。
会想当然地认为仅好友可见就没事。
会忘记检查背景。
所以设计上应该这么想：
人的冲动，光靠纸面上的规定是拦不住的。
因此要把培训、承诺书、具体案例、环境限制、信息的可见方式，以及出事后的应对，全部纳入设计。
这是一桩悬而未决的老问题，今后很可能还会再发生。
正因如此，需要的不是“批评人事部门没在面试时看出来”。
需要的是面向冲动型社交软件时代的职场设计。
要给它起几个名字的话，就是：
“别让冲动型社交软件替你做判断”问题。
“百分之一炸弹”问题。
走过场式的安全培训。
BeReal信息泄露，悬案。
别指望人自觉。
把围栏、告示牌和锁都装上。
然后在“还是会漏”的前提下，把损失范围收窄。
