24 вересня 2026 р.
Що стається з вашими парафіянами, коли церковну базу даних зламують
Якщо ви пастир церкви, ви володієте інформацією про людей. Імена. Номери телефонів. Хто є новим. Хто просив про молитву. Вона може зберігатися в блокноті, електронній таблиці на вашому ноутбуці або в додатку на вашому телефоні. Де б вона не була, її можуть викрасти.
Тож питання не в тому, чи веде ваша церква записи. Кожна церква це робить. Питання в тому, що станеться з людьми, які в них згадані, якщо їх коли-небудь прочитає не та людина.
Пастори часто кажуть мені одне й те саме: «Я не технічна людина. Це не мій світ». Тому я поясню це просто, адже шкода завдається вашим членам церкви, а не вашим комп’ютерам.
Записувати інформацію — це не проблема
Ведення нотаток про ваших людей — це не брак довіри. Це частина належного піклування.
Павло писав листи, сповнені імен і деталей. Він владнав суперечку між двома жінками у Филипах, назвавши їх обох. Він пам’ятав матір Тимофія, його бабусю та його хворий шлунок. Він знав, хто хворий, а хто відійшов від віри. «Окрім зовнішнього, на мене щоденно налягає турбота про всі церкви» (2 Коринтянам 11:28). Ви не можете нести тягар турботи про людей, яких не можете згадати.
Отже, записувати все — це пастирський інстинкт, якому дві тисячі років. Змінилося лише те, куди потрапляють ці записи.
Де насправді зберігається ваш список членів церкви
Коли ви вводите ім’я члена церкви в додаток або онлайн-таблицю, ця інформація не залишається на вашому телефоні. Вона подорожує на комп’ютер, що належить компанії-розробнику додатка, або на той, який вони орендують у когось іншого. Хостинг-компанія здає в оренду комп’ютери так само, як фірма зі зберігання речей здає в оренду бокси. Тисячі сторонніх компаній зберігають свої речі в одній будівлі.
Це важливо з однієї причини. Ваша церква може мати надійні паролі та уважну команду, але дані ваших членів все одно можуть витекти, тому що зламали компанію, про яку ви ніколи не чули. Ви не мали на це жодного впливу. Можливо, ви навіть не знали про існування цієї компанії.
У 2023 році дослідники безпеки виявили, що бразильський розробник церковного програмного забезпечення залишив базу даних відкритою в мережі; файли містили персональні дані приблизно 932 000 членів церков, і дослідники попередили, що ця інформація може бути використана для цілеспрямованого фішингу, крадіжки особистих даних та доксінгу. У 2022 році Церква Ісуса Христа Святих Останніх Днів повідомила, що зловмисники отримали доступ до систем, де зберігалися імена користувачів, повні імена, адреси електронної пошти, дати народження, поштові адреси та номери телефонів членів церкви. Малі громади також страждають: пресвітеріанська церква у Сполучених Штатах повідомила близько 1 000 осіб після зовнішнього зламу своїх систем на початку 2026 року.
Жодна з цих церков не ставилася недбало до своїх людей. Вони довіряли програмному забезпеченню, що змушена робити кожна церква.
Церковний список — це інше
Якби моє власне ім’я та електронна пошта витекли завтра, я б просто знизав плечима. Я інженер із публічним профілем, тому мене вже легко знайти. Але церковний список — це не список клієнтів.
Список членів церкви повідомляє читачеві, у що ви вірите.
Європейське законодавство говорить те саме. Стаття 9 GDPR відносить інформацію про релігійні погляди людини до особливої категорії. Її зберігання заборонено, якщо тільки конкретне правило не дозволяє це, наприклад, за чіткої згоди особи. Закон захищає ім’я, пов’язане з церквою, так само ретельно, як і медичні записи, оскільки і те, і інше може бути використано для заподіяння шкоди людині, яку вони описують. (Я інженер-програміст, а не юрист, тому це загальна інформація, а не юридична консультація.)
Навернена з ворожої країни. Вона прийшла до віри з мусульманської родини і досі відвідує їх, щоб побачитися. Витік списку робить її ім’я, номер телефону та церкву доступними для пошуку будь-ким. Звіт World Watch List 2026 від Open Doors повідомляє, що 388 мільйонів християн стикаються з високим рівнем переслідувань та дискримінації, що становить більше одного з семи вірян у всьому світі. Для цієї сестри витік даних — це не просто незручність. Це ризик для її свободи та, можливо, безпеки.
Подружжя, яке просило вас помолитися за їхні стосунки. Вони разом вийшли вперед однієї неділі. Ви записали це прохання, вказавши обидва імені. Через рік стосунки закінчилися. Жоден із них не хотів би, щоб цей момент був оприлюднений.
Чоловік, який написав одне чесне речення про свою депресію. Він залишив його у місці, яке ви надали для молитовних прохань, бо довіряв, що воно не вийде далі за вас.
Коли стається злам у магазині, люди втрачають гроші. Коли стається злам у церкві, люди втрачають приватність щодо найінтимніших речей у своєму житті. Їхньої віри. Їхнього шлюбу. Їхньої залежності. Їхнього горя.
Що відбувається наступного тижня
Гроші можна відшкодувати. На відновлення довіри потрібно значно більше часу.
Члени церкви перестають щось записувати. Вони дають лише прізвиська. Вони несуть ті самі тягарі до тієї самої будівлі, але нічим не діляться. І вони беруть цю обережність із собою до наступної церкви, а потім і до наступної.
Павло описує церкву як тіло. «І коли страждає один член, то страждають з ним усі члени» (1 Коринтянам 12:26). Тіло працює, тому що його частини повідомляють одна одну. Коли німіє палець на нозі, травма не припиняється. Припиняється лише усвідомлення цього.
Шкода продовжується тихо і непомітно. Припиняється лише усвідомлення цього.
Паперовий блокнот — не безпечна альтернатива
Деякі пастори реагують, повертаючись у минуле. Жодного програмного забезпечення, лише блокнот. Я розумію, але блокнот має свої власні способи підвести вас. Його можна забути в потязі. Він може зникнути під час переїзду. Його можна позичити лідеру, який допомагає у сімейній справі, і він ніколи не повернеться. І на відміну від комп’ютерного запису, ви, ймовірно, ніколи не дізнаєтеся, що хтось його читав.
Мета полягає не в тому, щоб уникати технологій. Мета — переконатися, що в разі найгіршого сценарію не буде нічого, що можна було б прочитати чи забрати.
Що змінює шифрування
Це єдина технічна ідея, на яку варто витратити ваш час.
Шифрування перетворює читабельну інформацію на нісенітницю. Ім’я, номер телефону, молитовне прохання — усе це стає набором символів, який ніхто не може прочитати без правильного ключа. Важливо те, хто володіє цим ключем. У системі, яка варта того, щоб її використовувати, ключ зберігається у вашій церкві разом із людьми, яких ви оберете. Компанія, що створила програмне забезпечення, не має до нього доступу.
Саме так побудовано Velyora. Імена, контакти, дні народження та молитовні прохання ваших членів церкви блокуються на їхніх власних пристроях ще до того, як вони потрапляють до нас. Я не можу їх прочитати. Якби хтось зламав системи, де вони зберігаються, він би не знайшов нічого, що можна було б перетворити назад на дані про людину. Жодного імені, яке можна було б пов’язати з церквою, і жодного молитовного прохання, яке можна було б оприлюднити.
Я б волів, щоб жодної атаки ніколи не було. Але якби вона сталася, я б хотів, щоб ви могли сказати своїй громаді правду. Вони забрали замкнену скриньку, і не існує ключа, який міг би її відкрити.
Вам не потрібно розумітися на криптографії, щоб дати це своїм людям. Вам лише потрібно обрати інструменти, створені з думкою про них.
Така ж турбота потрібна всюди, де ви ведете облік людей, зокрема щодо підлітка, який тихо перестає відвідувати церкву. Знати — важливо. Захищати те, що ви знаєте, — не менш важливо.
Часті запитання
Чи справді маленька церква є ціллю?
Зловмисники рідко обирають церкви за назвою. Вони шукають слабкі системи й забирають усе, що всередині. Громада з вісімдесяти осіб може постраждати через того самого провайдера, що й громада з восьми тисяч. Згадана вище пресвітеріанська церква була змушена повідомити близько 1000 людей.
Чи поширюється GDPR на церкву?
Зазвичай так, якщо ваша церква знаходиться в ЄС чи ЄЕЗ, або якщо ви зберігаєте дані людей, які там перебувають. Стаття 9 відносить інформацію про релігійні погляди людини до особливої категорії, яку ви можете зберігати лише за наявності певного правила. Одне з таких правил полягає в тому, що людина чітко дала на це згоду. Список членів церкви розкриває віросповідання самим фактом свого існування. Це загальна інформація, а не юридична консультація, тому зверніться до кваліфікованого фахівця щодо вашої ситуації.
Що нам робити, якщо дані нашої церкви були викрадені?
Зупиніть поширення. З’ясуйте, що було викрадено. Потім скажіть своїм членам правду, і зробіть це швидко, замість того, щоб сподіватися, що все минеться. Можливо, у вас також є юридичний обов’язок повідомити орган із захисту даних, часто протягом кількох днів, тому зверніться за юридичною консультацією якомога раніше. І насамперед зв’яжіться з тими членами церкви, які перебувають у найбільшій небезпеці, наприклад, з тими, хто навернувся з ворожих країн.
Чи означає шифрування, що ми можемо перестати бути обережними?
Ні. Шифрування захищає те, що ви зберігаєте. Воно не вирішує, що саме ви збираєте, хто може це бачити або як довго ви це зберігаєте. Збирайте лише те, що допомагає вам піклуватися про людей. Надавайте кожному помічнику доступ лише до тих людей, яким він служить. І переглядайте ці дані раз на рік.
Чи можу я взагалі записувати молитовні прохання?
Так, і я вважаю, що ви повинні це робити. Молитовні прохання — це одна з найяскравіших ознак того, що церква є сім’єю, а не просто аудиторією. Зберігайте їх, бо ви будете молитися за них. Чітко поясніть людям, як вони захищені. І переконайтеся, що ніхто, крім тих небагатьох людей, яким це потрібно, не зможе прочитати жодного слова.
Назва Velyora походить від velad y orad — пильнуйте та моліться. Піклуватися про паству означає знати своїх людей, а захищати їх означає зберігати ці знання там, де їм належить бути. Ви можете спробувати Velyora безкоштовно і підготувати свій QR-код ще до неділі.