去年秋天,北京一家做企业服务的互联网公司经历了一场让人后背发凉的事件。事情的直接起因就是一次普普通通的面试,但暴露出来的管理漏洞却相当深刻,让公司上上下下好几个月都没缓过劲来,HRD后来在内部复盘会上说这是一个可以用一句话总结的教训——你永远不会知道对面那个看起来很老实的人,口袋里那部手机在干什么。

当时,公司的人力资源部门正在面试一个渠道运营岗位的候选人。面试整体上还算顺利,专业能力这一块也基本对得上。到了最后环节,双方开始聊薪资待遇。HR那天可能是因为聊得比较投缘,也可能是想通过展示薪酬制度的透明度来增加候选人的入职意愿,结果把公司内部的薪资结构、各个职级对应的薪酬区间、年终奖的分配逻辑、甚至每年调薪的幅度和条件全都一口气说了出来,连小数点后面的数字都没有保留。HR当时的出发点其实可以理解,她觉得自己是在用诚心换诚心,觉得薪酬透明能说明公司做事规矩不藏着掖着,候选人反而会更信任这家公司,入职意愿更强一些。

面试结束后,候选人很客气地道了谢,拿了包就走出公司大门。但谁也没想到,这位候选人前脚走出大楼,后脚就把手机里的录音文件导了出来,然后开始整理音频内容。当天深夜,这段录音被上传到了一个知名的匿名职场社交平台上。帖子的标题写得很有冲击力,大意就是某互联网公司内部薪酬体系全面曝光,HR亲口讲的全过程,后面还加了一个让人浮想联翩的表情符号。第二天早上,这篇帖子开始在各大职场群里疯狂转发,蔓延速度比公司预想的快得多。不到两天时间,帖子的浏览量就破了十几万,评论区叠了上千条消息,有看热闹的路人,有同行公司的HR来取经的,也有自称内部员工的人在下面对号入座。

录音的内容质量出奇地好,大概是因为面试室里本来就很安静,手机放在桌面上,没有任何背景噪音的干扰。每个职级对应的月薪上限下限都能听得一清二楚,连每年调薪涨几个百分点这种细节信息都一字不落地记录在了音频文件里。更让人头疼的是,录音中还顺带提到了几个在职员工的薪资数字,虽然音频里没有直接说出全名,只说了岗位和姓氏,但公司内部的人一听就知道说的是哪个同事。财务部门和技术部门几个中层骨干那段时间刚发了年终奖,这会儿他们实际拿到的薪资水平就被挂到了网上,个人情绪上根本接受不了。

消息在公司内部传开以后,员工群先炸了一轮。有人把录音链接转到了部门群里,截图在各个小组之间传来传去,还有人直接私信问直属领导,为什么同样的级别别人的薪资区间比自己的实际薪资高出这么多,自己的调薪是不是被压了。管理层还没来得及坐下来出一个危机应对方案,第二天一早HR部门就已经收到了三份来自技术骨干的离职申请,后面几天又陆续有核心岗位的同事提出了离职意向。团队士气和信任感一下子就跌到了谷底,甚至有人在茶水间开玩笑说以后在办公室里说什么话都得先看看手机有没有亮红灯。

HRD在事后进行追查的时候才发现了一个更扎心的现实——面试录音这个风险点压根儿就没有被纳入公司的信息安全管理范畴。面试官没有签过任何关于薪酬保密的话术承诺书,也没有在面试前接受过相关的培训,面试室里既没有贴禁止录音的警示标识,也没有在面试开始前向候选人明确提出过不允许录音的要求。面试桌上连一个放手机的小盒子都没有准备,更不用说信号屏蔽这种级别的技术防护了。更棘手的是,从法律角度来分析,这个候选人的行为并没有明显的违法之处,因为他是在公开的面试对话场景下录制了一方当事人的陈述内容,并没有使用窃听设备或者通过非法手段获取信息。公司在追责的时候发现没有任何适用的规章制度可以作为依据,甚至连向平台投诉下架录音都费了好大一番周折,最后只能不了了之,这件事给公司内部管理带来的负面影响却持续了相当长一段时间。

从泄密的链路角度来梳理,整个事件可以拆成好几个环节,每一个环节都是防线上的缺口。HR的口头表述是第一道缺口,信息一旦说出口就不受控制了。公司没有建立面试环节的信息保密制度是第二道缺口,没有告诉面试官什么能说什么不能说。面试环境缺乏任何有效的技术防护手段是第三道缺口,手机从进门到出门一直开着录音也没有人注意到。事件发生之后没有及时发现并处理网络上的泄露内容是第四道缺口,直到帖子爆了才有人汇报到管理层。这四个环节每一个单独拿出来看好像都不算什么大事,但放在一起就形成了一条完整的泄密链条,拦都拦不住。

这件事给所有企业留下的警示非常明确。薪酬体系是一家公司的核心信息资产,属于高度敏感的内部管理数据,不管对面坐的候选人看起来多么靠谱多么优秀,只要他还没有正式签署劳动合同入职,就不应该把公司的薪酬底牌摊开了讲。合理的管理方式应该是,把薪资谈判的环节放到专用的隔音会议室或者有门禁控制的小型洽谈室,面试官需要经过统一的话术培训,只针对目标岗位给出一个薪酬范围区间,不透露其他职级和其他在岗员工的任何实际数据。面试室里可以配置一个手机临时存放盒,要求面试过程中把个人的录音录像设备统一放在外面。敏感信息的防护往往不是在高大上的攻防场景中崩塌的,而是在这些最日常、最容易被忽视的小场景里被人不经意间撕开了一个口子。一部手机的录音功能就足够把一家公司用了好几年搭建起来的薪酬体系彻底掀翻,这个风险真的值得每一家企业的管理层认真坐下来好好想一想。