Стратегія руху/Рекомендації/Ітерація 3/Забезпечення безпеки та захисту
 |
This is an archive for draft recommendations. Visit Strategy/Wikimedia movement/2018-20/Recommendations to read the final recommendations. |
Зв'язок з іншими рекомендаціями
|
|---|
У цій рекомендації пропонується ідея безпеки та захисту зацікавлених сторін Руху як фундаментальна вимога. Таким чином, благополуччя, безпека та захист, захист і конфіденційність будь-якого учасника Руху вбудовані в усі інші рекомендації. |
Ми повинні надати політики та процедури для захисту всіх зацікавлених сторін, на основі контекстуальної оцінки, адаптованої до різних середовищ. Вони мають гарантувати, що учасники мають належні засоби захисту для запобігання та реагування на загрозливі ситуації. Необхідні ресурси мають бути доступні всім зацікавленим сторонам, щоб вони могли впроваджувати інфраструктуру, необхідну для їхнього захисту в конкретному контексті.
Чому
|
|---|
Геополітична напруженість часто загрожує індивідуальним свободам та обмежує використання Інтернету, що робить надзвичайно важливим гарантування безпеки, якщо ми хочемо забезпечити різноманітний та глобально значущий Рух.[1] Багато громад стикаються з урядовими заборонами або погрозами, відчуваючи себе ізольованими та боячись за свою безпеку під час внеску до Вікімедіа.[2] Наразі немає систематичного підходу до підтримки учасників, які перебувають у групі ризику через їхню участь у діяльності Руху, а також бракує необхідного місцевого потенціалу для захисту анонімності учасників.[3] Якщо ми хочемо залишатися інклюзивними та підтримувати майбутні спільноти, нам потрібно забезпечити механізми для пом'якшення бар'єрів, які загрожують безпеці.[4] Існує структурний та зростаючий розрив між зростанням онлайн-населення світу та сферами, де Рух Вікімедіа намагається залучитися. Частково це пов'язано з браком розуміння можливих загроз та небезпек, від онлайн-переслідувань[5] та цькування[6] до судового переслідування, які участь у проектах Вікімедіа може означати в будь-якому контексті. Інша частина полягає в браку знань про дії, необхідні для боротьби зі загрозами та потенційно загрозливими ситуаціями.[7] У деяких випадках ці загрози кореняться в політичній нестабільності та можуть набувати форми державної цензури[8] та судових позовів проти окремих осіб. В інших випадках можуть існувати організації чи групи, які можуть намагатися завдати шкоди учасникам або платформі в цілому, або тиснути на них, щоб вони змінили контент.[9] Наслідки цих загроз можуть бути серйозними, включаючи смерть внаслідок самогубства або вбивства.[10] Забезпечення анонімності, конфіденційності та доступу до необхідних заходів безпеки для боротьби з такими практиками, як доксинг та тролінг, має вирішальне значення для зміцнення та розширення спільноти в майбутньому та для сталості Руху.[11] Ми повинні забезпечити, щоб участь у наших проектах не допускала будь-якого насильства. |
Як
|
|---|
Щоб забезпечити учасникам належні умови та ресурси, що дозволять їм працювати без загрози їхній особистій та громадській безпеці, ми рекомендуємо підхід, що базується на кількох діях. Ми повинні внести ясність у нашу політику поведінки та прийняти універсальний Кодекс поведінки, розроблений шляхом консультацій з громадськістю та адаптований до місцевих обставин, який визначає прийнятну поведінку, необхідну для всього Руху.[12] Окрім Кодексу поведінки для наших внутрішніх відносин, нам знадобиться система, яка окреслює процедури забезпечення захисту та безпеки від зовнішніх факторів. Ця система повинна охоплювати оцінку потреб у навчанні в різних контекстах, надання навчання та технічних рішень, а також розробку системи реагування на надзвичайні ситуації. Ми повинні розробити методологію документування різних контекстів, у яких волонтери роблять свій внесок, поточних загроз, з якими можна зіткнутися під час участі, та каналів зв'язку, доступних у середовищі зацікавлених сторін.[13] На основі цих висновків нам потрібно розробити план цифрової безпеки, який включає процеси для захисту безпеки наших зацікавлених сторін, а також процедури дій у надзвичайних ситуаціях, яких слід дотримуватися у разі потреби. Він має бути широкодоступним та включати найкращі практики щодо запобігання самогубствам та підтримки вразливих споживачів знань.[14] Ми повинні пропонувати навчання, за потреби, для підвищення обізнаності та розбудови потенціалу реагування, щоб забезпечити способи захисту конфіденційності та безпеки тих учасників, які наражають себе на ризик або стикаються зі складними викликами через свою участь.[15] Для профілактики нам потрібні вбудовані механізми платформи, спрямовані на анонімізацію. Коли це неможливо, ми повинні поширювати знання серед учасників щодо збереження їхньої анонімності за допомогою зовнішніх механізмів (таких як VPN, маскування IP-адрес, Tor тощо), що може вимагати певної технічної підтримки та персоналізованого навчання.[16] Так само необхідно організувати навчання для волонтерів та персоналу, що займається питаннями довіри та безпеки (включаючи членів спільнот, таких як адміністратори або члени Арбітражного комітету), щоб надавати учасникам психологічну та ресурсну підтримку.[17] У разі надзвичайної ситуації нам потрібна чітка, швидка та легкодоступна інфраструктура реагування та підтримки, щоб редактори мали доступ до ресурсів для зменшення шкоди, таких як психологічна підтримка (наприклад, психологи, медіатори), правова допомога (наприклад, список адвокатів-партнерів, сприяння юридичному представництву на місцевому рівні) або швидкий шлях ескалації в ситуаціях, що загрожують життю. Це також може включати процедури реагування на масштабні виклики, такі як відключення доступу до Інтернету.[18] Весь Рух повинен усвідомлювати різні ризики, пов'язані з внесками з конкретних регіонів, та балансувати ці розмови з нашими стратегічними потребами щодо публічного нейтралітету. Тим не менш, для ефективності, навчальна та допоміжна інфраструктура повинна надаватися зацікавленими сторонами, які контактують з регіоном і мають вищий рівень знань про правові аспекти та культурні особливості (в рамках нової регіональної структури або іншої організації, яка може забезпечити ці знання). Регіональні структури будуть активними учасниками адаптації та оцінки інструкцій та процедур безпеки.[19] |
- Створити ясність та прозорість[20] щодо стандартів поведінки та процесів/процедур забезпечення дотримання/врегулювання для всіх зацікавлених сторін Руху. Це почнеться з універсального Кодексу поведінки та створення життєздатних структур для вирішення конфліктів на всіх рівнях Руху.[21]
- Розробити план безпеки, заснований на аналізі контекстуальних середовищ та потреб учасників, який організовує процеси технічної, людської та юридичної підтримки для захисту фізичного та психологічного благополуччя, безпеки, захисту, анонімності та конфіденційності всіх наших зацікавлених сторін, а також процедури швидкого реагування, яких слід дотримуватися в надзвичайних ситуаціях.[22]
- Створити легкодоступні системи звітності про інциденти та підтримки на Вікі та поза нею, щоб надати зацікавленим сторонам рішення для самозахисту, вжиття запобіжних заходів та пом'якшення загроз їхній безпеці, захисту, благополуччю та конфіденційності.[23]