Le associazioni per i diritti umani sono gruppi della società civile che monitorano i diritti, le libertà e l'uso del potere dello Stato. Documentano gli abusi, pubblicano rapporti, sostengono le persone colpite e spingono per cambiamenti legali o di politica pubblica. Negli ambienti digitali, spesso esaminano questioni come la sorveglianza, la censura, la protezione dei dati, la libertà di espressione online e l'uso delle leggi sulla criminalità informatica contro giornalisti, attivisti o utenti comuni.
Sono importanti nella sicurezza informatica perché la sicurezza non è solo un problema tecnico; riguarda anche chi può comunicare in sicurezza, chi può indagare sugli abusi e quanto ampiamente la legge venga applicata. Questi gruppi possono individuare schemi che i team tecnici potrebbero non notare, come effetti di deterrenza dovuti a norme vaghe o l'uso improprio di accuse di hacking per colpire il dissenso. Nel lavoro di difesa, i loro rapporti possono aiutare a identificare ambienti giuridici rischiosi, a fare pressione per garanzie più chiare e a sostenere una divulgazione più sicura degli incidenti e la ricerca sulle vulnerabilità.