Руки волонтера тримають смартфон із фотографією коробок гуманітарної допомоги біля вантажного автомобіля, обличчя людей не видно

OPSEC · безпека публікацій · звітність фонду · прозорість

OPSEC у донатах і звітах фонду: що не можна публікувати

Донат живе на довірі, а довіра живе на звітах. Але той самий звіт, який переконує донора, для противника може стати даними про розташування підрозділу. Нижче - межа між прозорістю і розголошенням: що не можна публікувати у фото, геоданих і тексті, за якими нормами це заборонено станом на 5 серпня 2026 року, і як звітувати так, щоб донор бачив результат, а противник - ні.

Що таке OPSEC і чому це не формальність для фонду?

OPSEC (operational security) - це захист несекретних дрібниць, з яких противник збирає цілісну картину. Для фонду це означає: кожне фото, підпис і сторіс про передачу допомоги оцінюємо не з погляду «чи це таємниця», а з погляду «що з цього можна скласти».

Небезпека рідко міститься в одному кадрі. Вона збирається з кількох публікацій: у першій видно тип техніки, у другій - вивіску на будівлі, у третій - подяку з назвою підрозділу. Кожен фрагмент окремо безневинний, а разом вони дають точку на карті й склад підрозділу. Саме тому OPSEC оперує не поняттям «таємниця», а поняттям «сукупність»: публікації фонду - відкрите джерело, доступне будь-кому.

18пунктів в офіційному переліку інформації, корисної противнику

Три канали, якими інформація витікає з донатного контенту:

Канал витокуЩо розкриваєНосій
Зображеннятехніку, номери, місцевість, людейфото у звіті, сторіс, відеоподяка
Дані файлукоординати, час, пристрійметадані фото й відео, скріншоти карт
Текстпідрозділ, кількість, дати, маршрутпідпис, пост збору, коментарі

Далі - кожен канал окремо, починаючи з норм закону.

Що заборонено публікувати за законом і хто за це відповідає?

Головна норма для будь-якої особи - ст. 114-2 Кримінального кодексу України: поширення інформації про рух, переміщення чи розташування Збройних Сил в умовах воєнного стану. Покарання - від трьох до дванадцяти років позбавлення волі залежно від частини статті.

Стаття 114-2 ККУ має назву «Несанкціоноване поширення інформації про направлення, переміщення зброї, озброєння та бойових припасів в Україну, рух, переміщення або розміщення Збройних Сил України… вчинене в умовах воєнного або надзвичайного стану».

Частина ст. 114-2 ККУПро що йдетьсяПокарання
ч. 1зброя, озброєння, бойові припаси: направлення в Україну та переміщення її територієюпозбавлення волі на 3-5 років
ч. 2переміщення, рух або розташування Збройних Сил за можливості ідентифікації на місцевостіпозбавлення волі на 5-8 років
ч. 3те саме групою осіб, з корисливих мотивів, для передавання державі-агресору або з тяжкими наслідкамипозбавлення волі на 8-12 років

У нормі є дві умови, які знімають відповідальність. Перша: інформація вже розміщена у відкритому доступі Генштабом, Міноборони, ГУР або СБУ чи в офіційних джерелах країн-партнерів. Друга, для ч. 2: немає можливості ідентифікувати підрозділ на місцевості.

Висновок для фонду: небезпечна не згадка про допомогу, а деталь, що привʼязує підрозділ до місця. «Передали тепловізори підрозділу на Донецькому напрямку» і «передали тепловізори в такому-то селі» - юридично різні тексти.

Перелік Головнокомандувача: офіційний чек-лист того, що корисно противнику

Додаток 2 до наказу Головнокомандувача ЗСУ від 03.03.2022 № 73 (редакція від 03.02.2024) містить 18 пунктів інформації, розголошення якої дає противнику обізнаність про дії сил оборони. Серед них - дійсні найменування частин і персональні дані військовослужбовців, місця зосередження з привʼязкою до населених пунктів, кількість і типи техніки, маршрути її переміщення, фото з бортовими та державними номерними знаками, кадри всередині бойових машин.

Адресат наказу № 73 - військовослужбовці та акредитовані представники медіа, а не благодійні фонди. Для фонду це не пряма заборона, а найкращий доступний перелік того, що держава вважає небезпечним. Кримінальна відповідальність настає за ст. 114-2 ККУ - і вона не залежить від того, є у вас прескарта чи ні.

Окремо про персональні дані: публічний показ фотографії людини можливий лише за її згодою (ст. 308 Цивільного кодексу), а незаконне поширення конфіденційної інформації про особу карається за ст. 182 ККУ.

Які фото не можна публікувати у звіті про передачу допомоги?

Не публікуємо кадри з номерними знаками й тактичними позначками техніки, зображення всередині бойових машин, позиції ППО, будь-що з розпізнаваною місцевістю, обличчя військових без згоди, а також уламки збитих цілей і наслідки ударів.

Проблема зазвичай не в тому, що на фото зайве, а в тому, що ніхто не дивився на фон і другий план: вивіски, номери будинків, рельєф, техніку в куті кадру.

Що на фотоЧому небезпечноЩо робити
Бортові й державні номери, знаки розпізнаванняідентифікує підрозділ і машинукадрувати або замалювати
Салон бойової машини, засоби управліннярозкриває комплектаціюне публікувати
Позиції та розрахунки ППОпряме цілевказанняне публікувати, навіть здалеку
Вивіски, покажчики, силуети будівельгеопривʼязка без підписунейтральне тло або близький план
Шеврони, нашивки, позивніназва підрозділу та особиблизький план на предмет допомоги
Обличчя військовихризик для людини та родинилише за прямою згодою
Уламки збитих ракет і дронівоцінка роботи ППО, пропагандане публікувати
Наслідки ударів по обʼєктахпідтверджує результат противникулише офіційно оприлюднене
Документи з номером частини, підписамиідентифікує отримувачамаскувати номер, ПІБ, підписи

Найбезпечніший кадр - до передачі

Товар, знятий на складі або в момент закупівлі, говорить донору те саме: що куплено й за які кошти, - але не містить ні місцевості, ні підрозділу. У зборі на комплектуючі до бойових дронів наочні самі комплектуючі, а не місце застосування.

  • Замість фото на позиції - приймання-передача в тиловому районі або кадр без тла.
  • Замість групового фото - руки, деталь спорядження, техніка без номерів.

Як геолокація й метадані видають позицію без жодного підпису?

Координати можуть бути вшиті у файл (EXIF-метадані), а можуть відновлюватися з кадру - за тінями, рельєфом, орієнтирами, звуком. Тому файл зачищають, а кадр перевіряють на орієнтири.

Соцмережі зазвичай зрізають метадані під час завантаження. Але фонд отримує фото інакше - файлом у месенджері, архівом, лінком на хмару, - і тут метадані доходять цілими: GPS-координати, точний час, модель пристрою.

Порядок зачищення файлу перед публікацією:

  1. Не публікувати оригінал. Він лишається в архіві фонду, у публікацію йде окремий файл.
  2. Зняти метадані. У Windows - «Властивості» файлу, вкладка «Детально», «Видалення властивостей та особистої інформації»; на телефоні - вимкнути геотегування в камері.
  3. Перезберегти або перезняти екраном. Скріншот і повторне збереження в редакторі метаданих не зберігають.
  4. Перевірити кадр очима. Тінь дає час і сторону, горизонт і рослинність - регіон, вишка - точку.
  5. Перевірити звук у відео. Назви населених пунктів, позивні й розмови на тлі часто інформативніші за зображення.
Пряма трансляція - це публікація в реальному часі без жодної можливості перевірки. Стріми з місця передачі допомоги, з дороги біля військового обʼєкта або під час повітряної тривоги не проводимо взагалі.

Скріншоти й карти - окрема пастка

Скріншот переписки з підрозділом містить назву чату, номер частини, ПІБ і час, а скріншот навігатора - точку призначення. Такі зображення не публікуємо навіть із замальованими фрагментами.

Tryzub Сподобалася стаття?
Підтримайте наш фонд   
46 234

Сума внеску

Які деталі в тексті поста й звіту не можна публікувати?

Не публікуємо дійсні найменування й номери військових частин, ПІБ і посади військових, точну кількість переданого, дати й маршрути доставки, а також плани на майбутнє. Замінюємо їх узагальненими формулюваннями без привʼязки до місця й часу.

Текст небезпечніший за фото, бо він конкретний. Фразу «завтра веземо машину в такий-то напрямок» не потрібно розшифровувати - вона вже містить час, напрямок і тип вантажу.

Не публікуємоБезпечна альтернатива
«в/ч А1234», дійсна назва частини«підрозділ безпілотних систем»
ПІБ, звання, посада, позивний«командир підрозділу»
«передали в район такого-то міста»«підрозділ на Донецькому напрямку»
«доставка 5 серпня, виїзд зранку»«допомогу передано» - постфактум
«12 тепловізорів на роту»«партія тепловізорів для підрозділу»
«наступного тижня повеземо ще»нічого про майбутні поїздки
«дрон збив ціль на такій-то ділянці»результати застосування не публікуємо

Про кількість: точна кількість переданого разом із назвою підрозділу - це елемент бойового складу, тобто пункт 2 офіційного переліку. Для звіту достатньо суми витрат і позицій за документами: гроші перевіряються, склад підрозділу - ні.

Коментарі й особисті сторінки - та сама зона ризику

Команда й волонтери часто розкривають деталі не в пості, а в коментарях під ним: куди саме поїхало, кому дякувати, коли наступна поїздка. Правило одне: у коментарях повторюємо лише те, що вже є в пості.

  • Не підтверджуємо здогадки в коментарях, навіть якщо їх висловив донор.
  • Не позначаємо геолокацію в публікаціях і сторіс, не пересилаємо внутрішні фото в інші чати.

Як перевіряти самого отримувача до початку збору, ми описали окремо: як фонд перевіряє запит від військового підрозділу.

Як звітувати прозоро й не наражати військових на ризик?

Прозорість тримається на документах і сумах, а не на геоданих. Фонд показує рахунки, акти з замаскованими даними отримувача, узагальнені формулювання та відкладені в часі фото - і цього достатньо, щоб донор перевірив результат.

Найпоширеніша помилка - думати, що безпечний звіт менш переконливий. Донор перевіряє інше: чи гроші пішли на заявлене, чи допомога дійшла, чи є підтвердження. Жоден із цих пунктів не потребує ні координат, ні назви частини.

Порядок безпечного звіту:

  1. Фінансова частина - повністю відкрита: скільки зібрано, кому заплачено, за що.
  2. Документи - з маскуванням. Акт публікуємо з замальованими номером частини, ПІБ і підписами: факт акта видно, ідентифікація - ні.
  3. Фото - до передачі або без ознак місця: товар на складі, у пакованні, при закупівлі.
  4. Формулювання - узагальнені: тип підрозділу й напрямок замість назви й міста.
  5. Час - зі затримкою. Критерій - не кількість годин, а завершеність події.
  6. Погодження - обовʼязкове. Останнє слово щодо фото й тексту - за підрозділом.
Якщо підрозділ забороняє будь-які фото: закривайте звіт документами й сумами, а замість візуального підтвердження давайте письмову подяку без ідентифікуючих деталей. Донори приймають таке пояснення, коли воно сформульоване прямо.

Повний перелік того, що має бути у звіті - у матеріалі що має бути у звіті фонду після збору. Одну пораду звідти читайте з поправкою: місце зйомки у публічному звіті не зазначають.

Внутрішній архів проти публічного звіту

Розділення цих двох сутностей знімає більшість дилем. В архіві фонду лежать оригінали з метаданими, повні акти й номери частин - для аудиту та перевірок. У публічний звіт іде очищена версія: потреба, сума, результат - як на сторінці збору на ремонт автомобіля для підрозділу.

Чи потрібна згода військового на публікацію його фото?

Так. Публічний показ і поширення фотографії людини можливі лише за її згодою - це ст. 308 Цивільного кодексу України. Для військовослужбовця згода потрібна ще й тому, що публікація створює ризик для нього особисто та для його родини.

Цивільний кодекс формулює це прямо: фотографія, на якій зображено фізичну особу, може бути публічно показана, відтворена й розповсюджена лише за згодою цієї особи (ст. 308). Знімати людину також можна лише за її згодою, і згода припускається тільки на публічних заходах (ст. 307).

Для фонду це проста процедура, яку варто зафіксувати письмово - хоча б повідомленням у чаті:

  • Питаємо до зйомки, а не після: чи можна публікувати це фото, з обличчям чи без.
  • Фіксуємо межі згоди - одна публікація й один канал, а не все назавжди.
  • Приймаємо відмову без обговорення.
  • Не публікуємо фото поранених навіть за згодою: стан змінюється, публікація лишається.
  • Не публікуємо загиблих і полонених - це зона родин і офіційних структур.
Персональні дані військовослужбовців, які виконують бойові завдання, прямо названі в переліку Головнокомандувача (пункт 1). Тобто ПІБ у підписі до фото - це питання не тільки приватності: він прямо входить до офіційного переліку небезпечної інформації.

Як фонд поводиться з даними донорів - у матеріалі про захист персональних даних благодійників. Логіка однакова: мінімум даних у публічному доступі, решта - у внутрішньому обліку.

Чек-лист перед публікацією і що робити, якщо вже опублікували?

Перед публікацією проходимо десять пунктів: метадані, фон, номери, обличчя, назви, кількість, дати, плани, геопозначку, погодження. Якщо небезпечне вже опубліковано - видаляємо, просимо зняти репости й повідомляємо підрозділ.

Чек-лист проходить та сама людина, яка публікує. Пропущений пункт зазвичай один - фон кадру.

  1. Метадані зняті, у публікацію йде не оригінал.
  2. Фон без вивісок, покажчиків, номерів будинків, характерних силуетів.
  3. Номери й позначки на техніці відсутні або замальовані.
  4. Обличчя - або згода є, або кадру з обличчям немає.
  5. Назва підрозділу узагальнена, номер частини не згадується.
  6. Кількість переданого не привʼязана до підрозділу.
  7. Дати й маршрути доставки не вказані.
  8. Плани на майбутнє не розкриті.
  9. Геопозначка публікації вимкнена.
  10. Погодження з підрозділом отримано.

Якщо небезпечна інформація вже опублікована

  1. Видалити публікацію повністю, а не редагувати підпис: зображення лишається в кеші за прямим посиланням.
  2. Перевірити репости й скріншоти - у своїх каналах, донорських чатах, сторіс із позначенням фонду.
  3. Попросити зняти тих, хто поширив, - коротко, без пояснення деталей: воно привертає увагу.
  4. Повідомити підрозділ, щоб вони оцінили ризик самостійно.
  5. Зафіксувати випадок у внутрішньому журналі: що опублікували, скільки висіло, хто погоджував.
Не публікуємо пояснень і вибачень окремим постом. Публічне «ми випадково розкрили місце передачі» - це вказівка на матеріал, який варто пошукати в кеші.

І дві речі, які роблять один раз: вимкнути геотегування в камерах робочих телефонів і внести цей чек-лист у процес контенту як обовʼязковий крок. Більшість витоків - не зловмисність, а нерозуміння, що фон кадру теж інформація, тому волонтерам це проговорюють на етапі навчання.

Матеріал має інформаційний характер і не є юридичною консультацією. Норми законодавства та відомчі переліки змінюються - звіряйте чинні редакції на офіційних ресурсах (zakon.rada.gov.ua, mod.gov.ua). У спірних випадках рішення про публікацію ухвалює підрозділ-отримувач допомоги, а не фонд.

Часті питання

Чи можна публікувати фото передачі допомоги військовим?
Можна, якщо на кадрі немає розпізнаваного тла, номерних знаків, знаків розпізнавання, шевронів і облич без згоди. Найбезпечніший варіант - товар до передачі. Публікація йде після події й погоджується з підрозділом.
Чи є офіційний мораторій три години на публікацію наслідків удару?
У тексті наказу Головнокомандувача ЗСУ № 73 у редакції від 03.02.2024 жодних часових строків немає. Тому правила «через три години можна» не існує: критерій інший - чи оприлюднив цю інформацію Генеральний штаб або інший уповноважений орган.
Що загрожує за публікацію інформації про переміщення військових?
Ст. 114-2 Кримінального кодексу України: позбавлення волі від трьох до пʼяти років за ч. 1, від пʼяти до восьми за ч. 2 і від восьми до дванадцяти за ч. 3. Відповідальність не залежить від статусу журналіста чи військовослужбовця.
Чи можна вказувати номер військової частини у звіті?
Ні. Дійсні найменування частин названі в пункті 1 Переліку інформації, розголошення якої дає обізнаність противнику (Додаток 2 до наказу № 73). У публічному звіті пишемо тип підрозділу, номер частини лишається в архіві фонду.
Чи потрібно замальовувати дані в акті приймання-передачі перед публікацією?
Так: номер військової частини, ПІБ і посади підписантів, підписи та печатку отримувача. Донору важливо бачити, що акт існує й суми збігаються з фінансовим звітом, - ідентифікація отримувача для цього не потрібна.
Чи зрізають соцмережі метадані з фото автоматично?
Великі платформи зазвичай видаляють EXIF при завантаженні, але покладатися на це не варто. Фонд отримує фото файлом у месенджері, архівом чи лінком на хмару - там метадані з координатами доходять цілими.
Чи можна публікувати фото уламків збитої ракети або дрона?
Ні. Такі кадри дають противнику інформацію про ефективність засобів ураження й використовуються в пропаганді - Повітряні сили ЗСУ публічно просили цього не робити.
Чи можна публікувати відеоподяку від військових?
Так, за трьох умов: у кадрі немає розпізнаваного місця, номерів і знаків розпізнавання; військові погодилися на публікацію свого зображення; звук перевірено на назви населених пунктів і позивні.
Чи можна проводити прямі трансляції з передачі допомоги?
Ні. Трансляція публікує зображення й звук без можливості перевірити кадр, фон і метадані. Це стосується і стрімів із дороги біля військових обʼєктів, і трансляцій під час повітряної тривоги.
Чи потрібна згода військовослужбовця на публікацію його фото?
Так. Ст. 308 Цивільного кодексу України допускає публічний показ фотографії лише за згодою зображеної особи, ст. 307 - зйомку за згодою. Персональні дані військових, які виконують бойові завдання, ще й входять до офіційного переліку.
Що робити, якщо небезпечне фото вже опубліковано?
Видалити публікацію повністю, а не редагувати підпис: зображення лишається доступним за прямим посиланням. Далі - перевірити репости, попросити зняти їх, повідомити підрозділ і зафіксувати випадок у внутрішньому журналі.
Як звітувати прозоро, якщо підрозділ забороняє будь-які фото?
Через гроші й документи: сума збору, платежі постачальникам, рахунки, акт із маскуванням. Замість фото - письмова подяка без ідентифікуючих деталей і пряме пояснення донорам, чому візуального підтвердження немає.

Поточні відкриті збори

Внесок на будь-який відкритий збір фонду спрямовується на конкретну потребу — зі звітом після передачі.

152+

Допомога ЗСУ
Термін реалізації: 14.09.2026
Зібрано:
67 571
Ціль:
95 000
71%
152 Залишилося зібрати 27 429 ₴ (28.873%)
548+

Допомога ЗСУ
Термін реалізації: 11.09.2026
Зібрано:
163 338
Ціль:
300 000
54%
548 Залишилося зібрати 136 662 ₴ (45.554%)
344+

Допомога ЗСУ
Термін реалізації: 28.08.2026
Зібрано:
134 055
Ціль:
128 800
104%
344
Усі відкриті збори →

Підтримати підрозділи через фонд - БО БФ «Міжнародний Рух Єдності», ЄДРПОУ 44797809. Документи для податкової знижки надаємо за запитом.

Прозорість без ризику - це робочий стандарт

Безпечний звіт не менш прозорий, а інакше побудований: гроші й документи відкриті повністю, ідентифікація отримувача - ні. БО БФ «Міжнародний Рух Єдності» працює саме так: показуємо суми, платежі й акти, а фото та формулювання про передачу погоджуємо з підрозділом.

Якщо ця памʼятка була корисною, передайте її своїй команді або волонтерам: більшість витоків трапляється не зі злого наміру, а через непроговорене правило.

Подивитися відкриті збори фонду → БО БФ «Міжнародний Рух Єдності», ЄДРПОУ 44797809.