Оценка рисков при формировании движения [Базисный материал]

Обзор

Если рассматривать оценку рисков на уровне формирования движений, то это означает расширение сферы охвата и включение общих пространств, процессов, ресурсов или деятельности, которые управляются коллективно - формально или неформально.

Движения масштабнее, чем организации, и состоят из взаимоотношений совместной политической приверженности и действий между различными участниками_цами. Действующими лицами движения могут являться отдельные люди, организации, коллективы, члены сообществ или групп, которые  привносят в движение различные знания, навыки, контексты и приоритеты. То, как участники_цы движения самоорганизуются, определяют роли и сферы ответственности и приходят к соглашениям, является важным аспектом в процессе формирования движения, где оценка рисков также может сыграть свою роль в выявлении потенциальных источников стресса.

Оценка риска с перспективы движения   

Зачастую движения легче идентифицировать ретроспективно, поскольку они органично развиваются во времени и реагируют на проблемы конкретных контекстов и моментов. Порой мы думаем о движениях как о протестах, поскольку именно на этом этапе многие движения становятся заметными и развиваются. Но не все движения заканчиваются (или начинаются) протестом. Например, многие движения ЛГБТКИ++ в местах, где открытость является дорогим удовольствием, организуют и предпринимают действия менее заметными способами, такими как создание закрытых сообществ в интернете, где люди могут собираться, общаться, оказывать поддержку и разрабатывать стратегии для различных видов интервенций.

Движение состоит из множества различных моментов или этапов, таких как работа с сообществом, сбор доказательств, углубление понимания, формирование консенсуса, принятие мер, создание пространства для коллективной заботы, распределение ресурсов и так далее.

Каждый из этих моментов или этапов может быть тем самым временем, когда коллективная оценка риска может быть предпринята теми, кто владеет пространством или процессом. Возможно, полезно думать о безопасности движения как о наличии условий, в которых многие этапы или компоненты работы с движением могут осуществляться и процветать.

Уровни риска

Один из способов начать процесс оценки риска с перспективы движений - распаковать различные уровни, которые необходимо рассмотреть. Есть три компонента, которые взаимодействуют друг с другом.

1. Взаимоотношения и протоколы
2. Пространства и инфраструктура
3. Данные и информация

В приведенных ниже разделах описано, что представляет собой каждый уровень и некоторые входящие в них компоненты,  включая вопросы для обсуждения, которые могут помочь распаковать, проанализировать и понять риски для разработки план.

*Картинка с рисунком. На рисунке растения красного цвета

1. Взаимоотношения и протоколы

В основе сильных движений лежат прочные отношения, которые строятся на основе доверия. Это особенно важно, поскольку движение — это не столько форма, сколько сила и стойкость взаимоотношений на разных уровнях.

Оценка риска может происходить на уровне отдельного человека, организации или неформальных групп. Если подходить к оценке с перспективы формирования движения, то это значит обратить внимание на взаимосвязи между этими уровнями.

Например, если человек испытывает сильный стресс из-за того, что работает от зарплаты до зарплаты, это может повлиять на его способность в полной мере принимать участие, что, в свою очередь, может сказаться на организационной работе в целом. Или, если организация подвергается нападкам со стороны правительства, ее связи с другими организациями или отдельными людьми в движении могут и их также сделать уязвимыми для подобных атак. Или, если между членами коллектива существуют конфликты, это может ослабить движение в целом в результате как внешней, так и внутренней напряженности.

Другими словами, риск с перспективы движения — это то, что принимается коллективно, и на него влияют практики и благополучие различных точек пересечений /действующих лиц, которые являются частью организации движения.

Чтобы управлять рисками на уровне отношений, можно рассмотреть следующие три области:

a) Коллективная забота

Коллективная забота — это как индивидуальная, так и коллективная ответственность друг перед другом. Это означает, что при оценке и планировании рисков необходимо учитывать состояние самочувствия разных людей, а также их отношение друг к другу в плане общих пространств, платформ, ресурсов и процессов.

• Каковы некоторые из рисков в отношении благополучия, с которыми в настоящее время сталкиваются некоторые действующие лица группы?  
• Какими могут быть некоторые последствия?
• Каков технологический слой данного вопроса, касающийся заботы и благополучия? Например, существуют ли протоколы по отстранению от социальных сетей, ограничения на онлайн-встречи или подключению активизма солидарности сторонних наблюдателей, когда на одного из членов группы нападают?
• Как можно разработать некоторые коллективные практики для смягчения или устранения некоторых рисков или видов воздействия? Есть ли ресурсы или навыки, которые можно объединить или использовать совместно? Например, могут ли различные организации или отдельные лица объединить ресурсы для подписки на более безопасный канал связи или хостинг, позволяющий лучше контролировать данные?
  

b) Инклюзивность и представленность

Это касается процессов и критериев включения людей в различные слои организационного пространства. Иногда об этом задумываются только когда уже произошло определенное нарушение безопасности, например, информация о мероприятии попала к недоброжелателям, потому что все происходит в одной группе Whatsapp или Facebook. Размышления о механизмах инклюзии могут помочь быть более целенаправленными в разработке различных уровней безопасности обмена информацией и каналов коммуникации. Соображения представленности в деятельности движения могут также помочь выявить особые риски для отдельных лиц или групп людей, а также способы смягчения и распределения этих рисков или подготовки к ним.

• Каковы протоколы, касающиеся привлечения новых людей или их ухода из группы/движения? Например, рассылка по электронной почте или другие виды дискуссионных и рабочих пространств.
• Существуют ли особые риски, связанные с участием одиночных лиц или многих людей в видимых моментах движения? Как это можно заранее спланировать? Например, когда публикуются призывы к участию, есть ли план, с каких аккаунтов они должны поступать (личные аккаунты, одноразовые аккаунты для конкретной деятельности, организационные аккаунты и т.д.), и в какие сроки, чтобы их нельзя было отследить до единого первоначального источника?
• Каковы некоторые риски, связанные с солидарными действиями с союзниками в конкретном случае, и как их можно предусмотреть? Например, получение согласия на сбор и размещение фотографий в социальных сетях, особенно от отдельных личностей, или распределение риска за счет большого количества людей.
• Каковы различные условия подключения к интернету и технические возможности участников_ц движения - и как это влияет на их способность безопасно участвовать в движении?
  

c) Управление конфликтами

• Этой области часто уделяется меньше всего внимания в движениях, поскольку мы предполагаем наличие общей политики, ценностей и интересов. Однако важно дать возможность выявить, обсудить и спланировать эти вопросы, поскольку они могут служить для поддержки общей миссии справедливости движения, а также обеспечить устранение внутренних уязвимостей или различий во власти.
  
  План не обязательно должен быть сложным, но он может начинаться с откровенного и подробного обсуждения, выявления общих ценностей и достижения договоренностей – с последующим составлением плана, включающим такие аспекты как кто должен быть вовлечен, какие меры могут быть приняты и как общие ценности могут быть коллективно реализованы.
• Каковы некоторые из потенциальных конфликтов, которые могут представлять опасность для движения? В частности, конфликты между членами движения? Каковы могут быть последствия? Например, потеря доверия, принятие членами сообщества чьей-либо стороны, потеря контроля над ресурсами движения, такими как пароли, доступ к сайтам и т. д.
• Как можно разработать план реагирования на различные виды конфликтов? Например, сексуальные домогательства внутри движения, насилие со стороны сексуального партнера между членами движения, романтические или сексуальные отношения между членами движения, которые закончились неудачно, принятие решений относительно общих ресурсов или финансирования, разногласия относительно основных ценностей или стратегий и т. д. Одни из них являются более долгосрочными, устойчивыми механизмами, в то время как другие могут зависеть от конкретной деятельности.
  

2. Пространства/инфраструктура

В наше время цифровой уровень становится все более важным компонентом для организации и создания движений. Поскольку движения не находятся в институциональном пространстве, цифровая инфраструктура и платформы становятся важным общим пространством для объединения, координации и планирования деятельности, документирования решений/прозрачности, а также живым архивом коллективной истории и т. д. Это критически важная часть экосистемы движений сегодня.

Часто цифровая инфраструктура движений представляет собой комбинацию различных платформ, инструментов и аккаунтов, которые внедряются или появляются со временем, развиваясь вместе с движением по мере его роста. В отличие от организации, в ней может быть несколько человек, заботящихся о разных видах пространств для разных целей, которые также могут служить разным сообществам. Некоторые из них могут быть действовать под личными аккаунтами, некоторые - под временными аккаунтами, созданными на время мероприятия или события, а некоторые могут оперировать подписками и пространствами, созданными специально для объединения различных потоков информации, контента и сообщества. Если уделить время пониманию этих пространств как экосистемы - взаимосвязанных компонентов общей инфраструктуры передвижения - и оценке потенциальных рисков, то это может помочь вывести на поверхность коллективную ответственность, заботу и управление этими пространствами, а также разработать планы безопасности в связи с возможными компромиссами.

Ниже перечислены области, которые можно обсудить при рассмотрении оценки риска для пространств и инфраструктуры, а также некоторые вопросы, которые можно рассмотреть:

a) Решения о платформе/инструменте/хостинге

Движение и организационная работа в значительной степени зависят от обмена информацией и эффективной коммуникации. Поэтому продумывание рисков, связанных с тем, какую платформу или инструмент использовать для организации, и где они будут храниться, может иметь большое влияние на безопасность людей, групп и работы движения. При оценке рисков, связанных с уязвимостью к нарушениям и атакам, может быть полезно рассмотреть, существуют ли разработанные феминистками/активистками или размещенные на хостинге решения для этой конкретной потребности, поскольку они обычно уделяют больше внимания вопросам конфиденциальности и безопасности.  

Также важно учитывать доступность, удобство использования, простоту и вероятность эффективного внедрения более крупными представителями движения. Не всегда полезно выбирать наиболее технически безопасное решение, если оно требует больших затрат времени и энергии, необходимых для того, чтобы научиться пользоваться им, что далеко не всегда возможно или целесообразно.

• Какие платформы, инструменты и пространства используются в настоящее время, для каких целей, и кто имеет к ним доступ?
• Каковы потенциальные риски, связанные с конкретными платформами/инструментами/хостингами, в отношении решения поставленной задачи? Каково влияние этих рисков? 
• Какие знания, навыки и потенциал необходимы для освоения технологии? Как можно поделиться этими знаниями, навыками и возможностями с более широким кругом людей внутри движения, чтобы не создавать внутреннюю иерархию власти на основе технологий?
• Доступны ли эти технологии большинству людей, которым необходимо их использовать? Не приведут ли барьеры, препятствующие простоте использования, к созданию более небезопасных практик? Как это можно решить?
• Как распределить риски, одновременно распределив использование платформы/инструмента для конкретных целей?
  

b) Владение и обеспечение ресурсами

Владение и управление общей цифровой инфраструктурой — это и ответственность, и власть, и потенциальный контроль. Чем успешнее движение сможет превратить этот процесс в политический диалог об общих ценностях и понимании управления, экономики и построения сообщества, тем более устойчивыми будут некоторые из практик совместного использования технологий.

• Как будет обеспечиваться ресурсами использование конкретной инфраструктуры, платформы или инструмента? Как они обеспечиваются ресурсами в настоящее время? Какова внутренняя экономика совместного движения по распределению затрат, когда речь идет об использовании и приверженности конкретной технологии (технологиям)?
• Каковы риски использования "бесплатных" платформ, когда речь идет о контроле над данными и функциями, и риски платных услуг, когда речь идет о способности взять на себя обязательства по расходам на длительный период времени? Как их можно спрогнозировать?
• Как это может быть отражено в политиках движения? Например, разработка протоколов, касающихся общего владения, управления и обеспечения ресурсами. Можно ли заключить специальные, неформальные, легкие совместные экономические соглашения? Каким образом они могут быть устойчивыми и прозрачными?
  

c) Администрирование и протоколы

В контексте организации движения размышления об инфраструктуре как об общем пространстве означают, что ясность в отношении того, как и кем управляются эти пространства, может помочь не только проявить коллективную заботу, но и выявить потенциальные риски, связанные с доступом к информации и пространству сообщества, заботой о них и возможной их потерей.

• Кто имеет контроль над доступом к определенным пространствам? Насколько это зависит от того, кто владеет пространством (личные аккаунты) или настройками, и насколько это зависит от знаний, устройства или условий подключения для доступа?
• Каковы риски, связанные с компромиссами в отношении конкретных пространств? Откуда могут исходить эти риски (подумайте о внутренних и внешних угрозах), и каковы могут быть последствия? Как это можно спрогнозировать?
• Как осуществляется управление пространствами? Каковы протоколы, например, сколько человек имеют административный доступ, их местонахождение (отдельный человек, организация, сеть), как часто эти факторы меняются, условия изменения, смена паролей и т. д.?
• Существуют ли протоколы по удалению пространства или данных и архивированию? Или есть ли существующие практики, которые можно обсудить и перевести в протоколы?
• Как, где и когда проводятся обсуждения по оценке рисков для общей цифровой инфраструктуры?
• Кто будет реагировать в случае инцидентов в пространствах / инфраструктуре, которые влияют на безопасность движения?
• Какие изменения в пространстве, используемом движением (например, новые политики безопасности на платформах, или удаление функций безопасности, и т. д.) и в контексте движения (например, изменение ситуации в стране, смена правительства, новые законы, которые влияют на способность движения продолжать свою работу, и т.д.) вызовут более широкое обсуждение  пространства / инфраструктуры в движении? Кто будет следить за этими изменениями?
  

*Картинка с рисунком. На рисунке растения красного цвета

3. Данные/информация 

В процессе организационной деятельности постоянно производятся и генерируются данные и информация. Они могут быть представлены в форме формальных или неформальных, преднамеренных или теневых форм данных. Еще один способ оценить риски по возрастанию - рассмотреть практику данных в конкретной деятельности или стратегии движения. Подумайте об этом либо с точки зрения отдельной рабочей группы внутри движения, которая отвечает за выполнение конкретных задач или стратегий, либо с перспективы вида деятельности. Это также можно использовать на уровне организации, поскольку каждая организация имеет дело с данными, и каждое подразделение внутри организации тоже.

Здесь приведены некоторые соображения по безопасности и защите для каждой фазы жизненного цикла данных. В этом разделе есть упражнение "Жизненный цикл данных как способ понимания риска" (ССЫЛКА на упражнение), который оперирует этим разделом.

a) Создание/ получение/ сбор данных

• Какие данные собираются?
• Кто создает/получает/собирает данные?
• Подвергнет ли это людей риску? Кто подвергнется риску в результате обнародования этих данных?
• Насколько публичным / частным / конфиденциальным является процесс сбора данных?
• Какие инструменты вы используете для обеспечения безопасности процесса сбора данных?
  

b) Хранение данных

• Где хранятся данные?
• У кого есть доступ к хранилищу данных?
• Какие методы / процессы / инструменты вы используете для обеспечения безопасности устройства хранения данных?
• Облачное хранение в сравнении с физическим хранением и в сравнении с хранением на устройстве.
  

c) Обработка данных

• Кто обрабатывает данные?
• Будет ли анализ данных подвергать риску отдельных лиц или группы лиц?
• Какие инструменты используются для анализа данных?
• Кто имеет доступ к процессу/системе анализа данных?
• При обработке данных хранятся ли вторичные копии данных в другом месте?
  

d) Публикация/ обмен информацией из обработанных данных

• Где публикуется информация / знания?
• Подвергнет ли опубликованная информация людей риску?
• Кто является целевой аудиторией публикуемой информации?
• Есть ли у вас контроль над тем, как публикуется информация?
  

e) Архивирование

• Где архивируются данные и обработанная информация?
• Архивируются ли исходные данные или только обработанная информация?
• Кто имеет доступ к архиву?
• Каковы?
  

f) Удаление

• Когда происходит удаление данных?
• Каковы условия удаления?
• Как можно убедиться в том, что все копии удалены?
  

Заключение

Этот информационный документ призван помочь вам получить концептуальное представление о том, как рассматривать оценку рисков с перспективы формирования организаций движения. Часто оценка риска проводится на уровне отдельного человека или организации. Думать об этом на уровне движений означает попросить участников представить себя в качестве значимой, но парциальной части большего сообщества организаторов.

Когда  общий контекст, цель или деятельность определены, это может помочь объединиться и продумать общий план в качестве общей почвы для групп людей, которые организованы по-разному. Это также может поспособствовать процессам коллективного размышления об устойчивости и организации путем предвидения и планирования в отношении рисков, связанных с групповой и реляционной динамикой, и там, где информационно-коммуникационные технологии играют важную роль в качестве инфраструктуры движения.

Вы можете поделиться этим в качестве дополнительного ресурса для подготовительного чтения с участниками_цами или выбрать конкретные уровни для дальнейшего углубления в качестве группового упражнения или обсуждения.

Дополнительная литература

в более широком смысле о понимании формирования движений и коллективных организаций, а также о цифровых реалиях:

• Информационно-коммуникационные технологии в создании феминистского движения: пособие для активисток: https://genderit.org/resources/icts-feminist-movement-building-activist-toolkit
• Создание феминистского интернета: формирование движения в цифровую эпоху: https://www.genderit.org/editorial/making-feminist-internet-movement-building-digital-age
• Достижение преобразующего феминистского лидерства: пособие для организаций и движений: http://awdflibrary.org/bitstream/handle/123456789/409/104951-283846-1-PB.pdf?sequence=1

*Картинка с рисунком. На рисунке растения красного цвета.