Learn

284 статейКатегория: Все
Информаторы

На что обратить внимание при выборе консультационного адресата или места подачи

При сообщении о нарушениях очень важно, с кем консультироваться и куда подавать материалы.

Один и тот же материал будет обработан по-разному в зависимости от адресата. В одних случаях его защитят, а в других личность может вернуться в организацию.

Редакции, юристы, консультации по трудовым вопросам, окна для сообщений о нарушениях, аудиторы, NGO, внутренние каналы. Варианты есть, но подходящий вариант зависит от ситуации.

Адресат подачи является частью анонимности.

Риск меняется в зависимости от адресата

Адресат подачи - это не просто место отправки.

Важно, кто увидит материал, что будет записано, как ответят и как это будет обработано юридически.

Адресат подачиЧто проверять
РедакцияПолитика защиты источников, канал приема информации, управление материалами
ЮристОбязанность конфиденциальности, объем консультации, юридический совет
Окно для сообщений о нарушенияхЗащита в рамках механизма, область применения, проверка личности
Внешнее консультационное окноОператор, дистанция от организации, политика записей
NGO или организация поддержкиСпециализация, опыт, управление информацией

В высокорисковой ситуации иногда безопаснее не публиковать сразу, а искать того, с кем можно проконсультироваться.

Если ошибиться с адресатом, риск возникает раньше содержания материала: рискованным становится сам факт подачи. Внутреннее окно слишком близко к организации. Оператор внешнего окна фактически связан с компанией. В консультационной форме остаются IP-адреса или журналы вложений. Ответ приходит на почту с настоящим именем.

При сообщении о нарушениях вопрос "куда отправить" является самой конструкцией анонимности. Смотрят не только содержимое материалов, но и маршрут подачи, политику записей, способ ответа, круг читателей и юридическую защиту.

Смотреть модель доверия

При выборе адресата подачи думают о модели доверия.

Насколько вы доверяете этой стороне. Что ей показываете. Что скрываете. Каковы последствия, если эта сторона ошибется.

Что проверятьПричина
ОператорКто управляет каналом
Права доступаКто может читать материалы
Политика журналовКак обрабатываются IP, время и вложенные файлы
Способ ответаНе увеличатся ли следы при дальнейшей связи
ИнтересыНе слишком ли близко к стороне организации

Нельзя доверять только потому, что есть анонимная форма.

Нужно смотреть, кто управляет каналом и какую ответственность несет.

Модель доверия - это способ решить, кому и что показывать. Информация для редакции, информация для юриста, информация для окна сообщений о нарушениях и информация для публикации не обязаны быть одинаковыми. Если с самого начала передать все материалы и сведения о себе, назад вернуться трудно.

Даже если адресат заслуживает доверия, объем показываемой ему информации можно выбирать. На первичной консультации дать только обзор. Сообщить только о наличии материалов. Детали, возвращающие к человеку, обсудить позже. Такое разделение по этапам уменьшает ненужное раскрытие.

Если просят подтвердить личность

Некоторые консультационные адресаты могут попросить подтвердить личность или указать контактные данные.

Это не обязательно плохо. Иногда это нужно для юридической процедуры или механизма защиты.

Но с точки зрения анонимности нужно понимать, кому и для какой цели подтверждается личность.

Запрашиваемая информацияЧто проверять
ИмяДля чего оно нужно
Контактные данныеКаким способом будут связываться
ПринадлежностьУправляется ли это так, чтобы информация не вернулась в организацию
Документ, удостоверяющий личностьСрок хранения и круг читателей
Подробный ход событийКто мог знать эту информацию

Консультации, где требуется проверка личности, и окна, где можно начать анонимную первичную консультацию, рассматривают отдельно.

У проверки личности есть причины. В юридических процедурах, защите заявителя о нарушениях, действиях представителя или консультациях, где нужна идентификация, могут попросить имя и контактные данные. Но наличие причины не означает, что можно передавать все.

Проверять нужно цель, срок хранения, круг читателей, объем передачи организации и способ связи. Если подтверждение личности необходимо, до раскрытия настоящего имени спрашивают, как эти сведения будут управляться. Также проверяют, можно ли начать консультацию анонимно.

Решение не форсировать публикацию

При сообщении о нарушениях "публиковать" не всегда является лучшим вариантом.

Слишком высокий юридический риск, слишком узкое происхождение материала, сильные репрессии против семьи или коллег, ненадежный адресат подачи. В таких случаях нужно уметь остановиться.

Сигнал остановитьсяПричина
Адресату подачи нельзя доверятьЕсть риск возврата материалов или личности
Юридический риск непонятенНеясны обязанности конфиденциальности и рамки ответственности
Кандидат только выСодержание сразу указывает на вас
Это повлияет на семью или коллегВозможны репрессии или втягивание
Нет консультационного адресатаЛегко перейти к высокорисковому действию в одиночку

Остановка не является провалом.

При сообщении о нарушениях не торопиться иногда означает защитить себя.

Особенно осторожно действуют, если источником материала могли быть только вы. В момент публикации содержания кандидаты могут сузиться до одного человека даже без имени. Последствия могут затронуть семью, коллег, источники и помощников.

В высокорисковой ситуации не принимают решение только по статье или чек-листу. Ищут консультационного адресата, подходящего к ситуации: юриста, надежную организацию поддержки, редакцию с опытом защиты источников. Публикация - сильное действие. Перед выпуском информации, которую трудно вернуть, нужно иметь решение остановиться.

Что упорядочить перед консультацией

Перед выбором консультационного адресата кратко упорядочьте ситуацию. О чем вы хотите сообщить. От кого опасно раскрытие. Какая информация могла быть известна только вам. Какие метаданные и история есть у материалов. Какими средствами связи можно пользоваться.

Что упорядочитьПричина
Обзор проблемыПонять, может ли адресат работать с этой темой
Кого нужно защищатьСмотреть влияние на вас, семью, коллег и источники
Тип материаловСмотреть риск метаданных и происхождения
Средство связиУменьшить следы ответа и дальнейшей связи
СрочностьРешить, нужно ли действовать сразу или можно подготовиться

Даже при подготовке не оставляйте подробные записи в облаке с настоящим именем или на рабочем устройстве. Сама заметка для консультации может стать новым следом.

Проверять и действия после подачи

При выборе адресата подачи проверяют и то, что произойдет после отправки. Кто будет отвечать. Через какой канал придет ответ. Кому передадут материалы. Может ли быть запрос в сторону организации. Каким способом передавать дополнительные материалы, если их попросят.

В дальнейшей переписке первоначальная анонимность может разрушиться. Первый контакт может быть через анонимную форму, но потом могут попросить ответ с почты с настоящим именем. При передаче дополнительных материалов могут появиться облачная история и метаданные файлов. Адресата подачи выбирают не только по моменту отправки, но и по дальнейшей связи.

Когда просят подтвердить личность или передать дополнительные материалы, не отправляйте их сразу в спешке; сначала проверьте цель и способ управления. Однажды переданную информацию трудно вернуть.

Итоги

Выбор консультационного адресата или места подачи напрямую связан с анонимностью при сообщении о нарушениях.

Редакции, юристы, окна для сообщений о нарушениях, внешние консультационные окна и NGO обрабатывают информацию по-разному и несут разные риски.

При оценке адресата проверяют оператора, права доступа, политику журналов, способ ответа и интересы.

Если просят подтвердить личность, проверяют цель, способ хранения и круг читателей.

Если адресату нельзя доверять, юридический риск непонятен или кандидаты сразу сужаются до вас, важно не форсировать публикацию, а сначала искать консультационного адресата.

Связанные инструменты

Anonymous communication

Tor Project

Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.

Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.

URL : https://www.torproject.org/

Открыть внешний сайт
VPN service

Proton VPN

Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.

Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.

URL : https://protonvpn.com/

Открыть внешний сайт
VPN service

Mullvad VPN

Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.

Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.

URL : https://mullvad.net/

Открыть внешний сайт
Whistleblower submission

SecureDrop

Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.

Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.

URL : https://securedrop.org/

Открыть внешний сайт
Whistleblower platform

GlobaLeaks

Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.

Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.

URL : https://globaleaks.org/

Открыть внешний сайт

Связанные статьи