ما ينبغي فحصه قبل الإبلاغ عن المخالفات الداخلية

في الإبلاغ عن المخالفات الداخلية، تكون المرحلة الأهم قبل الضغط على زر الإرسال.

المواد، والرسائل، ولقطات الشاشة، والملفات التي ترسلها مرة واحدة تُحفظ لدى الطرف الآخر. وقت الإرسال، ومسار الاتصال، واسم الملف، ومعلومات المؤلف، ومحتوى الوثيقة، وآثار الجهاز، كلها تصبح مواد لتضييق نطاق المرشحين لاحقًا.

في الإبلاغ الداخلي، قد يستطيع الطرف الآخر رؤية سجلات داخل المؤسسة، وصلاحيات الوصول، وسجلات التشغيل.

لذلك لا يكفي "ألا تكتب اسمك".

ترتب هذه المقالة البنود التي ينبغي فحصها قبل الإبلاغ الداخلي، بحسب الغرض، والمواد، والجهاز، وجهة التلقي، والوقت، والاستشارة.

رتّب الغرض

أولًا، رتّب لماذا تريد الإبلاغ.

تقديم معلومات إلى مؤسسة إعلامية، أو بلاغ داخلي في الشركة، أو استشارة جهة إدارية، أو استشارة في مشكلة عمل، أو حفظ أدلة على ضرر، لكل منها الطرف المناسب والإجراءات المناسبة.

إذا كان الغرض غامضًا، قد تخطئ في اختيار الطرف الذي ترسل إليه.

في الإبلاغ الداخلي، يؤثر اختيار الطرف بدرجة كبيرة في المجهولية والسلامة.

افحص المواد

في المواد الداخلية تبقى معلومات غير النص نفسه.

المؤلف، وتاريخ التحرير، والتعليقات، وأرقام التوزيع، ومسارات الملفات، والمصطلحات الداخلية، والعلامات المائية، وصلاحيات العرض، وتاريخ الوصول. هذه تصبح مؤشرات إلى الشخص الذي كان يملك المواد أو أنشأها.

الأصل أن لا ترسل الملف الأصلي كما هو.

لكن إذا كانت القيمة الإثباتية مهمة، فلا تعالج المواد عشوائيًا. إذا لم تعرف ما يجوز تعديله، فاستشر محاميًا أو المؤسسة الإعلامية التي ستتلقى المواد.

افحص الجهاز والشبكة

أجهزة العمل وشبكات مكان العمل لا تناسب الإبلاغ الداخلي.

في حاسوب الشركة، وهاتف العمل، وWi-Fi الداخلي، وVPN الشركة، وبريد العمل، والسحابة المدارة، قد تبقى سجلات تشغيل، وسجلات اتصال، ووصول إلى الملفات، وطباعة، وتاريخ تنزيل.

إذا كنت تفكر في المجهولية، فافصل الجهاز، ومسار الاتصال، والحسابات.

لكن في الحالات عالية المخاطر، قد تزيد الآثار كلما جربت بنفسك أكثر. افحص أولًا إجراءات قناة استقبال بلاغات موثوقة.

افترض وجود سجلات داخل المؤسسة

في الإبلاغ الداخلي، فكّر في المطابقة مع سجلات داخل المؤسسة، لا في المعلومات العامة فقط.

من فتح الوثيقة، ومن طبعها، ومن نزّلها، ومن وصل إلى تخزين خارجي. هذه المعلومات قد لا يراها الخارج، لكنها قد تكون مرئية لمديري المؤسسة أو مسؤولي التحقيق.

في الإبلاغ الداخلي، لا يُفترض أن الطرف الآخر ينظر إلى "المواد المنشورة" فقط.

فكّر على أساس أنها ستُقارن بسجلات الأشخاص الذين لمسوا تلك المواد.

افحص جهة التلقي

في الإبلاغ الداخلي، من المهم أن تستطيع الجهة التي سترسل إليها أن تتلقى المعلومات بأمان.

لدى بعض المؤسسات الإعلامية والمنظمات غير الحكومية نوافذ مخصصة لتقديم المعلومات بصورة مجهولة. SecureDrop وGlobaLeaks آليتان تُستخدمان كقنوات من هذا النوع.

SecureDrop نظام مفتوح المصدر تستخدمه المؤسسات الإعلامية والمنظمات غير الحكومية لتلقي المعلومات المقدمة بصورة مجهولة.

URL : https://securedrop.org/

GlobaLeaks برمجية حرة ومفتوحة المصدر لبناء منصات الإبلاغ عن المخالفات.

URL : https://globaleaks.org/

المهم هو التأكد من أنها القناة الرسمية.

لا تثق كما هي بروابط وجدتها في نتائج البحث أو على وسائل التواصل الاجتماعي، بل تحقق من الإرشادات عبر الصفحة الرسمية للمؤسسة الإعلامية أو المنظمة.

افحص هل يضيّق المحتوى نطاق المرشحين

حتى إذا جعلت المواد أكثر أمانًا، فقد يضيق نطاق المرشحين من المحتوى نفسه.

إذا كان الوضع مثل "لا يستطيع رؤية هذه المواد إلا ثلاثة أشخاص"، أو "لا يعرف ذلك إلا من حضروا هذا الاجتماع"، أو "بقيت صياغة خاصة بهذا القسم"، فالخطر قائم حتى بعد حذف البيانات الوصفية.

إذا موّهت المحتوى أكثر من اللازم، قد تنخفض القيمة الإثباتية أيضًا.

الأكثر أمانًا أن تقرر ما الذي تخفيه وما الذي تتركه بعد التشاور مع جهة التلقي أو مختص.

فكّر أيضًا في السلوك بعد الإرسال

لا ينتهي الإبلاغ الداخلي عند لحظة الإرسال.

حذف وثائق مرتبطة مباشرة بعد الإرسال، والتصرف بطريقة غير طبيعية في مكان العمل، وإخبار المحيطين، والتلميح على وسائل التواصل الاجتماعي. هذه التصرفات أيضًا تصبح مواد للترابط.

قبل الإرسال، قرر أيضًا طريقة التواصل بعد الإرسال وتكرار الفحص.

شروط التوقف في النهاية

إذا انطبق أي من الشروط التالية، أوقف الإرسال.

الإبلاغ الداخلي عالي المخاطر.

إذا ترددت، فاستشر قبل الإرسال.

الخلاصة

قبل الإبلاغ الداخلي، افحص الغرض، والمواد، والجهاز، ومسار الاتصال، وجهة التلقي، ووقت النشر.

حتى إذا لم تكتب اسمك، فقد يضيق نطاق المرشحين من البيانات الوصفية للوثائق، والمصطلحات الداخلية، ونطاق التوزيع، وسجلات الوصول، ووقت الإرسال.

قنوات مثل SecureDrop وGlobaLeaks خيارات عملية، لكن الأدوات وحدها لا تضمن السلامة. تحقق من القناة الرسمية، وأدر ترابط الجهاز، والمواد، والسلوك.

إذا كانت هناك مخاطر قانونية أو خطر على السلامة الشخصية، فلا تحكم وحدك. استشر محاميًا، أو جهة دعم، أو مؤسسة إعلامية موثوقة، وما شابه ذلك.

أدوات ذات صلة

مقالات ذات صلة