Learn

284 статейКатегория: Все
Текст и содержание

Риск выражений, специфичных для организации

Когда анонимно пишут о событиях внутри организации, легко думать, что достаточно убрать название компании или школы.

Но слова, используемые только внутри организации, становятся такими же сильными признаками, как имена собственные.

Сокращения отделов, внутренние термины, собственные названия совещаний, названия проектов, названия должностей и формулировки рабочих процессов могут быть непонятны внешним людям, но внутренние люди понимают их сразу.

В этой статье разбирается, как выражения, специфичные для организации, связаны с анонимностью и как обобщать их перед публикацией.

Что такое выражения, специфичные для организации

Выражения, специфичные для организации, — это слова, понятные только внутри конкретной компании, школы, организации, отдела или команды.

ТипПримерОсторожность для анонимности
Сокращение отделаCS, ИТ-отдел, первая GПоказывает принадлежность внутри организации
Название совещанияУтренний созвон, регулярка, обзор XXСужает участников или период
Название проектаВнутреннее кодовое имя, название делаВидны ответственные и связанные отделы
Название должностиСобственная позиция, обращение внутри командыПриближает к структуре организации
Рабочий процессПроцедура, существующая только в этой организацииСтановится информацией, понятной только внутренним людям

Обычные читатели могут не понимать этих слов.

Но для внутренних людей это сильный идентифицирующий материал.

В анонимности недостаточно того, что "незнакомым людям непонятно". Нужно думать: "кого вспомнит знающий человек, если прочитает".

Остается даже после удаления имен собственных

Даже если удалить название организации или отдела, источник приближается, если остаются формулировки.

Что удаленоОстающийся признак
Название компанииНазвания внутренних правил, совещаний, сокращения
Название отделаОбязанности, поток утверждения, должности
Имя человекаОбращение, отношение, роль
Название проектаХронология, связанные отделы, внутренний код
Название местаНазвание переговорной, этаж, название объекта

Это особенно важно при сообщениях о нарушениях, консультациях о работе, проблемах внутри школы и активности организации.

Для самого человека это может быть повседневной речью, но при вынесении наружу становится внутренней информацией.

Как обобщать

Выражения, специфичные для организации, заменяют общими словами.

Исходное выражениеПример заменыОсторожность
Регулярка по наймуРегулярное совещаниеНе раскрывать цель совещания сверх необходимости
Первая группа разработкиОдин отделЕсли в отделе мало людей, размыть сильнее
Внутреннее кодовое имяОдин проектНе раскрывать одновременно время и ответственных
Начальник XXРуководитель, менеджерНе делать отношение слишком узким
Переговорная на 3 этаже главного офисаПереговорная на рабочем местеСнизить точность места

Цель замены — не сделать текст бессмысленно туманным.

Цель — сохранить нужный читателю смысл и снизить точность, по которой внутри организации сужают кандидатов.

Проверять с предположением, что прочитают внутренние люди

Текст об организации проверяют с предположением, что его прочитают внутренние люди.

Даже если для внешних читателей текст кажется достаточно размытым, внутренним людям он может быть понятен.

Вопрос проверкиПричина
Используется ли это слово вне организацииЕсли это внутреннее слово, заменить
Сколько людей знает это событиеЕсли кандидатов мало, опасно
Нужна ли эта хронологияСвязывается с совещаниями и историей рассылок
Есть ли только один человек на этой должностиОдна должность сама может указать на человека
Понятен ли отдел по этой формулировкеИзбегать вывода о принадлежности

Сам показ высокорискового текста другому человеку становится новой экспозицией. Но если проверка нужна, показывают только необходимую часть, только надежному месту консультации, и проверяют, какая организация или отдел приходит в голову.

Остается и в файлах или изображениях

Выражения, специфичные для организации, остаются не только в тексте.

Они могут быть в имени PDF, шаблоне документа Office, уведомлении на скриншоте, объявлении внутри изображения или разговоре в аудио.

МестоОстающаяся информация
Имя файлаНазвание дела, отдела, совещания
Метаданные документаНазвание компании, шаблон, автор
ИзображениеБелая доска, объявление, бейдж
АудиоВнутренние термины, обращения, название совещания
URLНазвание внутренней системы, название административного экрана

Если исправить только текст, а в приложенном файле оставить выражение организации, это не поможет.

Перед публикацией вместе проверяют текст, файлы, изображения, аудио и URL.

Осторожно с чрезмерной заменой

Речь не о том, что выражения организации нужно просто удалить.

Если убрать даже смысл, нужный читателю, станет непонятно, в чем проблема. В анонимном тексте или консультации оставляют минимум информации, необходимый для понимания ситуации, и снижают точность, с которой внутренние люди могут сужать кандидатов.

ЦельЧто оставитьЧто убрать
Консультация о рабочей средеОбъем работы, цепочка указаний, проблемное поведениеКонкретное название отдела, название совещания, обращение к руководителю
Обсуждение проблемы внутри школыПоложение, тип проблемы, нужная поддержкаНазвание кафедры, название занятия, название малой группы
Технический отчет о проблемеОбласть влияния, тип причины, взгляд на предотвращение повторенияНазвание внутренней системы, код проекта, имена ответственных
Черновик сообщения о нарушенияхОбщественная значимость, тип доказательств, широкий периодНазвание материала, участники, детали рассылки

В этой таблице важно разделять смысл и точность.

Смысл нужен, чтобы читатель мог судить. Точность становится признаком, сужающим до человека или причастных. При редактировании для анонимности смысл оставляют, а точность снижают.

После написания смотреть глазами разных читателей

При проверке выражений организации текст перечитывают с разными читателями в голове.

Если читать как обычный человек, проблема может быть не видна. Но если читать как коллега с той же работы, студент той же школы или руководитель того же отдела, кандидаты могут внезапно появиться.

При проверке перечитывают в таком порядке.

  • Понятен ли смысл человеку, который ничего не знает
  • Не возникает ли организация у человека из той же отрасли
  • Не возникает ли отдел или человек у того, кто из той же организации
  • Может ли непосредственный участник предположить автора публикации

В высокорисковом содержании последний взгляд самый важный.

Анонимность — это не только скрытие от широкой публики. Нужно учитывать, какую информацию знает тот, у кого есть реальный мотив искать.

Область других статей

Работа с профессией и принадлежностью подробно рассматривается в статье "Деанонимизация по профессии и принадлежности".

Эта статья внутри этой темы сосредоточена именно на словах, понятных только внутри организации.

То, до какой степени размывать регион, школу или компанию, рассматривается в статье "Как размывать сведения о регионе, работе и школе".

Замена имен собственных рассматривается в статье "Как безопасно размывать имена собственные".

Разделение точек зрения по статьям помогает не повторять одно и то же, а уменьшать пропуски в проверке перед публикацией.

Итоги

Выражения, специфичные для организации, — сильные признаки, ослабляющие анонимность.

Даже если удалить название компании или школы, внутренние термины, сокращения отделов, названия совещаний, названия проектов, названия должностей и рабочие процессы остаются понятными внутренним людям.

Когда анонимно пишут об организации, эти выражения заменяют общими.

Но даже после замены кандидаты сужаются, если это сочетается с хронологией, должностью, регионом, именем файла, изображением или аудио.

Перед публикацией проверьте, кого вспомнит внутренний человек, если прочитает текст.

Если остаются непонятные выражения, не публикуйте в спешке и остановитесь.

В тексте, где нужна анонимность, обобщение слов, понятных только внутренним людям, так же важно, как удаление имен собственных.

Связанные инструменты

OSINT directory

OSINT Framework

Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.

Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.

URL : https://osintframework.com/

Открыть внешний сайт
Whistleblower submission

SecureDrop

Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.

Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.

URL : https://securedrop.org/

Открыть внешний сайт
Whistleblower platform

GlobaLeaks

Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.

Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.

URL : https://globaleaks.org/

Открыть внешний сайт

Связанные статьи