Точно, мелкие независимые сообщества часто бережнее относятся к данным участников, это их репутация. Я веду блог и специально изучал эту тему, чтобы советовать своим читателям. Нарыл материал от одного эксперта по цифровой безопасности, который как раз объясняет, на какие технические и организационные моменты стоит смотреть, чтобы оценить риски. Написано очень доступно, без воды. Вот, можешь ознакомиться: https://josephdubon.com. Помогло мне самому многое переосмыслить.