内部举报前要确认的事项

内部举报中，按下发送按钮之前最重要。

一旦发送资料、消息、截图、文件，对方就会保存。发送时间、通信路径、文件名、作者信息、文档内容、设备痕迹，都会成为之后缩小候选范围的材料。

在内部举报中，对方可能能够查看组织内部日志、访问权限、操作记录。

因此，只是“不写名字”并不够。

本文按目的、资料、设备、提交渠道、时间、咨询的顺序，整理内部举报前应确认的项目。

整理目的

首先，整理自己是为了什么而举报。

向新闻机构提供信息、公司内部通报、向行政机关咨询、劳动问题咨询、为受害情况保存证据，适合的对象和步骤都不同。

目的含糊时，会选错提交渠道或接收方。

在内部举报中，对象选择会大幅影响匿名性和安全性。

确认资料

内部资料中会残留正文以外的信息。

作者、编辑历史、评论、分发编号、文件路径、内部术语、水印、阅览权限、访问历史。这些会成为指向持有资料的人或制作资料的人的线索。

基本原则是不要直接发送原件。

不过，在证据价值重要的情况下，请不要随意加工。无法判断哪些可以加工时，应咨询律师或接收方新闻机构。

确认设备和网络

工作设备和职场网络不适合用于内部举报。

公司 PC、工作手机、内部 Wi-Fi、公司 VPN、工作邮箱、受管理的云端中，可能会留下操作日志、通信日志、文件访问、打印、下载历史。

如果考虑匿名性，要把设备、通信路径、账号分开。

不过，高风险情况下，自己反复试错反而可能增加痕迹。先确认可信提交渠道的流程。

预设组织内部日志

内部举报中，要考虑的不只是公开信息，还要考虑与组织内部日志的核对。

谁打开过文档，谁打印过，谁下载过，谁访问过外部存储。这样的信息即使外部人员看不到，组织管理员或调查负责人也可能看得到。

内部举报中，对方不一定只看“公开出来的资料”。

要预设这些资料会与接触过资料的人的记录进行核对。

确认提交渠道

内部举报中，提交渠道能否安全受理非常重要。

有些新闻机构和 NGO 准备了匿名提交信息的专用渠道。SecureDrop 和 GlobaLeaks 就是作为这类渠道使用的机制。

SecureDrop 是新闻机构和 NGO 用于接收匿名信息提交的开源系统。

URL : https://securedrop.org/

GlobaLeaks 是用于建立内部举报平台的自由、开源软件。

URL : https://globaleaks.org/

重要的是确认它是不是官方渠道。

不要直接相信搜索结果或社交媒体上找到的链接，要从新闻机构或组织的官方页面确认说明。

查看内容是否会缩小候选范围

即使资料本身处理得安全，也可能从内容缩小候选范围。

如果处于“能看到这份资料的人只有 3 个”“只有参加那场会议的人知道”“还保留着这个部门特有的说法”这样的状态，即使删除元数据也危险。

如果把内容模糊得太多，证据价值也可能下降。

隐藏什么、保留什么，最好与接收方或专家咨询后决定，这样更安全。

也考虑发送后的行为

内部举报不会在发送的瞬间结束。

发送后立刻删除相关文档，在职场表现得不自然，告诉周围的人，在社交媒体上暗示。这些行为也会成为关联材料。

发送前，也要决定发送后的联系方法和确认频率。

最后应停下的条件

符合以下条件时，应停止发送。

内部举报是高风险行为。

犹豫时，在发送前先咨询。

总结

内部举报前，要确认目的、资料、设备、通信路径、提交渠道、发布时间。

即使不写名字，也会从文档元数据、内部术语、分发范围、访问日志、发送时间缩小候选范围。

SecureDrop 和 GlobaLeaks 这样的渠道是实用选择，但工具本身不能保证安全。要确认官方渠道，并管理设备、资料、行为之间的关联。

如果存在法律风险或人身危险，请不要独自判断，应咨询律师、支持团体、可信的新闻机构等。

相关工具

相关文章