10. МИНИМИЗАЦИЯ
РИСКОВ УТЕЧЕК
Организации гражданского общества часто работают с уязвимыми группами, обрабатывают свидетельства
нарушений, контактируют с донорами и активистами. В таких условиях они нередко становятся мишенями
цифровых атак, слежки и давления. Неосторожность в обработке личных данных может привести к репрессиям,
угрозам безопасности людей или подрыву доверия доноров и партнёров. Поэтому обеспечение
конфиденциальности и защиты данных является для НГО критически важной задачей. Утечка информации —
это несанкционированный доступ, раскрытие или передача данных, которые должны были оставаться
конфиденциальными.
ПОЧЕМУ ЭТО ОСОБЕННО ОПАСНО ДЛЯ НГО И ДОНОРОВ?
Для гражданских инициатив последствия утечки могут быть реальными и болезненными:
- давление, преследование или уголовные дела против сотрудников, партнёров, волонтеров, бенефициаров;
- дискредитация организации;
- потеря доверия аудитории и партнёров;
- срыв программ помощи и экстренных операций.
В авторитарных и репрессивных контекстах даже один файл со списком имён может поставить под угрозу десятки людей.
КАК ЭТО БЫВАЕТ?
Речь может идти о:
- персональных данных сотрудников, волонтёров, бенефициаров;
- списках доноров, грантовых заявках;
- внутренней переписке и документах;
- логинах и паролях;
- финансовой информации;
- данных людей, находящихся под риском преследования.
Утечка может произойти из-за взлома, фишинга, ошибки сотрудников, использования небезопасных сервисов,
утери устройств или из-за инсайдеров.
Превентивные меры не только защищают людей, но и укрепляют репутацию организации, снижает риски
задержаний, публичных обвинений и цифровых атак.
Например, одна из крупнейших утечек у Chemonics International, затронувшая, в том числе, беларусов,
помимо утечки привела к тому, что организация рассылала бумажные письма на фактические адреса людей в
Беларуси, что могло угрожать их безопасности.
Большая утечка данных в результате фишинга у Free Russia Foundation поставила под угрозу деятельность
многих активистов, которые сотрудничали с организацией.