Етична політика

Наш етичний фреймворк

ODINT зобов'язується проводити дослідження, що відповідають найвищим етичним стандартам. Наша робота може впливати на уряди, інституції та людей, і ми серйозно ставимося до цієї відповідальності. Ця етична політика керує всією нашою дослідницькою діяльністю.

Керівний принцип

Наші дослідження спрямовані на сприяння підзвітності та захист прав людини. Ми віримо, що викриття вразливостей в цифровій інфраструктурі урядів служить суспільному інтересу, покращуючи безпеку для всіх громадян.

Етика досліджень

Не нашкодь

Ми ніколи не експлуатуємо виявлені вразливості. Наше дослідження є виключно спостережним. Ми документуємо те, що знаходимо, але не намагаємося отримати доступ, змінити або порушити роботу систем. Ми оцінюємо потенціал шкоди перед публікацією будь-якого дослідження.

Відповідальне розкриття

Коли ми виявляємо критичні вразливості, що можуть загрожувати громадській безпеці, ми дотримуємося практик відповідального розкриття. Ми повідомляємо постраждалі сторони та надаємо розумний час для виправлення перед публічним розкриттям. Див. нашу Політику розкриття для деталей.

Захист вразливих

Ми приділяємо особливу увагу, коли наші дослідження можуть вплинути на вразливі групи населення. Ми редагуємо або утримуємо інформацію, яка може дозволити переслідування дисидентів, журналістів, активістів або меншин. Безпека людей має пріоритет над прозорістю.

Незалежність та об'єктивність

Ми зберігаємо редакційну незалежність від усіх донорів, партнерів та зовнішніх інтересів. Наші висновки базуються виключно на доказах. Ми не приймаємо фінансування, що супроводжується редакційними умовами або може створити конфлікти інтересів.

Чого ми не робитимемо

Намагатися отримати доступ до систем поза тим, що є публічно відкритим
Використовувати облікові дані, експлойти або соціальну інженерію
Публікувати інформацію, що може загрожувати людям
Приймати фінансування, що компрометує нашу незалежність
Проводити дослідження, спрямовані на конкретних людей
Ділитися необробленими даними, що можуть бути використані для зловмисних дій
Співпрацювати з розвідувальними агентствами або правоохоронними органами з метою переслідування

Етика публікацій

Перед публікацією дослідження ми враховуємо:

Суспільний інтерес: Чи служить ця інформація суспільному благу?
Потенціальна шкода: Чи може ця інформація бути зловжита?
Точність: Чи були висновки перевірені різними методами?
Справедливість: Чи мали постраждалі сторони можливість відповісти?
Пропорційність: Чи є рівень деталізації відповідним суспільному інтересу?

Захист джерел

Ми захищаємо ідентичність джерел, які надають нам інформацію. Ми використовуємо безпечні канали зв'язку, мінімізуємо зберігання даних і не розкриємо ідентичність джерел навіть під юридичним тиском. Див. нашу Політику захисту журналістів та джерел.

Підзвітність

Ми тримаємо себе відповідальними за ці стандарти. Якщо ми не виправдаємо очікувань, ми визнаємо помилки, виправимо запис та покращимо наші процеси. Запитання або занепокоєння щодо наших етичних практик можна направляти на [email protected].