fbpx

Протоколы безопасности при обысках. Комплексные меры. Часть 8

Протоколы безопасности при обысках. Комплексные меры. Часть 8

Опубликовано 30 мая 2022

Публичное сообщение об инциденте

Инцидент не заканчивается фактом составления протокола обыска. Изъятые носители данных могут исследовать и проводить с ними экспертизы. Мы не можем исключать повторных обысков или появления и обнаружения на ваших носителях каких-то данных, позволяющих следствию предъявить вам обвинения. Как и допрос, который может не закончиться исчерпыванием вопросов следователя. На вас могут повторно выходить с предложениями “побеседовать” или о сотрудничестве, или просто продолжить оказывать давление.

Существуют различные рекомендации о тактике поведения в случаях, когда с вами ведут работу по вербовке, но одним из самых эффективных советов по пресечению этих контактов является придание гласности. Но не нужно переусердствовать, чтобы не сообщить публично какие-то данные, составляющие тайну следствия. Это могут быть сведения, которые стали вам известны в ходе беседы о планах следователя по расследованию или проведению каких-либо мероприятий. Не исключено, что может быть и провокация со стороны следователя, например, через сообщение вам планов провести следственные действия у ваших коллег, чтобы вы написали об этом. Это может стать поводом для предъявления вам определенных претензий. Сообщать лучше о попытках склонить вас к сотрудничеству в качестве осведомителя, агента или лжесвидетеля. Публичное сообщение о противоправных действиях должностных лиц при расследовании или заявление в соответствующие инстанции не является разглашением данных следствия.

Рассказать об инциденте, если вы не публичная фигура, можно в правозащитные организации или СМИ, которые занимаются мониторингом случаев политического давления на гражданское общество со стороны силовых структур.

Например, обратиться в ОВД-Инфо или международную правозащитную группу «Агора».

В том числе следует публично сообщить о факте изъятии у вас сим-карты и что, следовательно, связь по данному номеру нежелательна, а данные могут быть скомпрометированы по этому каналу связи, так как не может быть исключена вероятность получения доступа к данным после изъятия, даже если устройство надежно защищено, а сим-карта запаролена PIN-кодом.

Отдых и восстановление внутренних ресурсов. Оценка состояний

После того, как выполните все самые экстренные задачи, невыполнение которых может нанести серьезный или даже непоправимый ущерб (вы уже знаете ваши ценности и угрозы), постарайтесь отдохнуть и качественно выспаться. Это восстановление важного ресурса. Пренебрежение им может существенно сказаться на дальнейшем состоянии и не только снизить работоспособность, но может причинить ущерб нервной системе.

Очень важно не винить себя за какие-то промахи, неудачи, наступившие негативные последствия, ущерб вещам, данным, людям. Если вы относитесь к самокритике и признанию вины, как к инструменту работы над собой, то для этого отведите специальное время, как этап работы над ошибками и корректировки кризисных протоколов с политиками безопасности. А в процессе восстановления ресурсов просто забудьте об этой задаче.

Опасения и переживания, которые вас тревожат и не отпускают выпишите. Ими займетесь сразу после цикла сна и восстановления. В целом вы однозначно сможете оценить события и свою роль как положительные, поскольку, было бы гораздо хуже, если бы вы были совсем не готовы к инциденту и его последствиям.

Постарайтесь уделить время близким и коллегам, поделиться с ними данными советами, своим опытом восстановления. Проговорите с ними опасения и переживания, возможно, они совпадут и вы сможете совместно их проработать. Однако в любом случае возможность поговорить и поделиться может положительно сказаться на процессе восстановления.

Особое внимание нужно уделить детям, поскольку они могут пережить стресс молча, не подавая вида, могут испытывать вину за события или за ваше состояние. Лучше всего показать открытость с вашей стороны, но в позитивном контексте переживаний, когда вы не скрываете чувства и переживания, но в то же время сохраняете стремление овладеть ими и найти равновесие и делитесь именно своими соображениями по поводу этой цели, не фокусируясь только на одних событиях и текущем состоянии.

Не стоит пренебрегать помощью специалистов, психологов, если долго не можете справится с состояниями, отягчающими вас.

Синхронизация данных и восстановление рабочего пространства

В первую очередь нужно понимать, что после проведения одного обыска вероятность проведения еще одного не снижается, поэтому новое рабочее пространство разворачиваем с соблюдением всех требований безопасности.

Пользуясь синхронизацией данных между вашим облачным хранилищем и новым носителем будьте внимательны с параметрами. Это касается выбора исходного носителя, в соответствии с которым будет происходить синхронизация. Если выбрать в качестве исходного носителя без ваших данных (с пустой папкой для синхронизации), то и в вашем облачном хранилище тоже будет очищена от данных соответствующая папка. Иногда надёжнее пользоваться более простым способом простого копирования файлов и папок.

Кроме этого, можно воспринимать ситуацию, как возможность начать работать с данными в облаке. Под этим понимается использование программ для работы с вашими файлами, которые также запускаются из облака. Например, сервисы Google docs, благодаря которым вы можете работать с вашими файлами в офисных приложениях прямо в окне браузера и для этого не нужно устанавливать офисное программное обеспечение. Все ваши файлы также будут храниться в облаке, если вы отдельно не установите приложение для синхронизации файлов на вашем диске. Однако в любом случае нужно делать периодически резервное копирование ваших файлов из облака на локальный носитель данных.

Не должно возникнуть и проблем с вашими паролями, если они хранятся в базе паролей вашего менеджера паролей, актуальную резервную копию которого вы периодически размещали в вашем надежно хранилище (и в облаке и на локальном носителе в безопасном месте).

Следует избегать использовать сервисы, которые хранят данные на территории РФ, а аккаунты сервисов следует защищать по всем правилам парольной защиты с использованием двухфакторной аутентификации.

Проверка помещений

Проверяем на наличие посторонних предметов. Не обязательно могут оставить какие-то устройства съема информации (жучки), могут что-то подбросить и провести повторный обыск, чтобы это что-то обнаружить. Если обнаружили что-то противозаконное, лучше сразу связаться с защитником или с одной из правозащитных организаций и проконсультироваться.

Оценка ущерба

Опишите причиненный ущерб с визуальной фиксацией повреждений имущества. Лучше всего кроме фотофиксации составить акт, который делается в свободной форме и письменно фиксирует свидетельства третьих лиц о тех или иных обстоятельствах или событиях. Желательно при фиксации имущественного вреда (ущерба) сразу указывать примерную стоимость имущества, потому что в дальнейшем при предъявлении иска нужно будет делать в денежном выражении. При этом оценочная экспертиза не обязательна.

Анализ ошибок

Это важный этап работы над вашими кризисными протоколами, да и над политиками безопасности в целом (вы же помните разницу, о которой шла речь вначале?). К ошибкам тут можно относить всё то, что повлекло за собой любые негативные последствия (сразу или с задержкой), любой степени и любого характера. Зафиксировать и проанализировать желательно всё, начиная от просчетов при подготовке (вещей, техники, распределении ролей), в ходе обыска (упущения процессуальные или тактические в общении со следователем, реакции на провокации или просто плохое самочувствие), а также и после, когда от вас требовались какие-то оперативные действия или способность восстановить стабильное психофизическое состояние.

С таким списком выявленных новых уязвимостей можно провести дополнительную работу подобно тому, как это делалось вначале подготовки, с выявлением ресурсов, необходимых для снижения рисков и негативных последствий. С этим перечнем вопросов уже более предметно и эффективно можно работать с консультантом по безопасности. Ваши вопросы также помогут и сообществу безопасников и тренеров по безопасности в работе над рекомендациями.


Данная серия материалов подготовлена на основе разработанной с участием IT-специалиста, психолога, юриста-правозащитника и методиста программы тренингов, с учётом полученного авторами опыта при проведении оффлайн и онлайн тренингов и семинаров по комплексной безопасности. Материал также учитывает опыт, полученный при проведении индивидуальных анонимных консультаций по комплексной безопасности.

Автор: Даниил Липин, юрист, правозащитник, тренер по комплексной безопасности, автор и участник разработки обучающих программ по различным вопросам комплексной безопасности.

Это серия материалов от юриста по вопросам интеллектуальной собственности о том, что делать до, в ходе и после инцидента, чтобы ничего не забыть, не упустить и существенно снизить различные риски – юридические, психологические и информационные. Материал распространяется на условиях публичной лицензии Creative Commons с атрибутами CC BY-NC-SA, это означает, что пользователь должен указывать авторство при использовании и переработке, материал не должен использоваться в коммерческих целях, а производные произведения обязательно должны распространяться на этих же условиях.

Даниил Липин

Правозащитник, юрист по интеллектуальной собственности и цифровым правам, тренер по комплексной безопасности. Консультант по защите НКО, СМИ и гражданских активистов. Имеет опыт работы в одной из ведущих телекоммуникационных компаний.