Voto anonimo

Il voto anonimo, noto anche come voto alla cieca, separa i dati su chi ha votato dai voti stessi. Dopo la chiusura del sondaggio, chiunque possa vedere i risultati può vedere chi ha partecipato. Nessuno che usa Loomio può collegare un voto inviato alla persona che lo ha inviato.

Questa pagina spiega le protezioni offerte dal voto anonimo, le informazioni conservate e i limiti della garanzia.

Come il voto anonimo protegge gli elettori

Un sondaggio anonimo conserva due insiemi separati di dati:

Non esiste un identificatore condiviso che colleghi questi dati. I voti inviati non includono neppure l'ora effettiva di invio, le informazioni sugli inviti, i motivi scritti, gli allegati e altri metadati che potrebbero aiutare a identificare un elettore.

Questa separazione viene applicata quando il voto viene memorizzato. Non dipende soltanto dal nascondere i nomi nell'interfaccia.

Mentre il sondaggio è aperto

I risultati rimangono nascosti a tutti fino alla chiusura del sondaggio. Questo vale anche per i coordinatori del sondaggio, gli amministratori del gruppo e gli amministratori dell'istanza che usano l'applicazione.

Quando qualcuno vota:

• il voto inviato viene memorizzato senza il suo nome o i suoi dati di partecipazione;
• i suoi dati di partecipazione vengono aggiornati per indicare che ha votato;
• non viene creato alcun evento di voto, notifica, email, commento o voce di attività;
• dopo l'invio non viene restituita alcuna copia delle sue selezioni; e
• l'interfaccia conferma soltanto che il suo voto è stato registrato.

I dati di partecipazione non conservano l'ora precisa in cui la persona ha votato. I voti inviati non sono ordinati in base all'ora di invio.

I voti non possono essere modificati

Ogni persona avente diritto può votare una sola volta. Un voto anonimo inviato non può essere consultato, modificato, ritirato o sostituito, nemmeno da un coordinatore o un amministratore.

Consentire a una persona di recuperare o sostituire il proprio voto richiederebbe un collegamento persistente tra quella persona e il voto. Il voto anonimo non crea questo collegamento per scelta.

Controlla attentamente le tue selezioni prima di inviare il voto.

Perché i voti anonimi non hanno motivi

I nuovi voti anonimi non possono includere un motivo scritto o un allegato. I motivi possono contenere nomi, dettagli personali, caratteristiche dello stile di scrittura, menzioni o altre informazioni che identificano l'elettore. Renderebbero inoltre più facile distinguere i singoli voti dal risultato aggregato.

I partecipanti possono comunque discutere del sondaggio nella sua conversazione, dove è disponibile la discussione. Questi commenti sono normali contributi alla discussione con il nome dell'autore e non sono collegati a un voto anonimo.

Risultati ed esportazioni

Dopo la chiusura del sondaggio, i risultati vengono calcolati a partire dai voti separati dai dati di partecipazione e mostrati come totali e altri risultati aggregati supportati dal tipo di sondaggio.

L'applicazione non pubblica gli identificatori dei voti, l'ordine di invio o gli orari di invio. Le esportazioni dei sondaggi contengono risultati aggregati anziché una riga per ogni voto anonimo, con un'eccezione: un'elezione STV chiusa può essere esportata in formato BLT. Un'esportazione BLT contiene gli ordini di preferenza dei candidati necessari per ricontare i voti dell'elezione, raggruppati quando più schede hanno lo stesso ordine di preferenza, senza le identità degli elettori o i metadati delle schede.

Un sondaggio anonimo non può essere riaperto dopo la chiusura.

Chi ha partecipato

Dopo la chiusura di un sondaggio anonimo, chiunque possa vedere i suoi risultati può vedere chi ha partecipato. Nessuno può vedere questa informazione mentre il sondaggio è aperto.

Seleziona Visualizza i voti per vedere l'elenco. Mostra sempre chi aveva diritto di voto. Mostra se ogni persona ha votato soltanto se hanno votato abbastanza persone. La soglia corrisponde al quorum del sondaggio, se previsto, altrimenti alla metà degli elettori aventi diritto, e non è mai inferiore a tre voti. L'elenco non mostra mai come o quando ha votato una persona.

I membri del gruppo e gli elettori del sondaggio vedono anche quando ogni persona è entrata nel gruppo e chi l'ha invitata. Gli amministratori del gruppo vedono anche gli indirizzi email, per distinguere le persone con lo stesso nome.

Poiché chiunque possa vedere i risultati può vedere chi ha votato, un risultato in cui tutti i voti sono per la stessa opzione può rivelare come hanno votato le persone. Per esempio, se ogni voto è Accordo, tutte le persone che hanno votato erano d'accordo.

I coordinatori possono aggiungere persone aventi diritto mentre il sondaggio è aperto, anche dopo che altre persone hanno votato. Gli elettori già presenti non possono essere rimossi da un sondaggio anonimo.

Promemoria

Per un sondaggio anonimo che dura almeno 24 ore, le persone aventi diritto che non hanno votato ricevono un promemoria automatico durante le ultime 24 ore.

I destinatari del promemoria vengono selezionati soltanto in base ai dati di partecipazione. Il sistema non esamina i voti inviati e non crea un collegamento con essi. Se la scadenza cambia, il controllo orario dei promemoria usa la scadenza attuale senza conservare un promemoria programmato separato per il sondaggio.

I sondaggi con un periodo di voto complessivo inferiore a 24 ore non inviano questo promemoria automatico.

Cosa possono vedere coordinatori e amministratori

Tramite l'applicazione, un coordinatore del sondaggio, un amministratore del gruppo o un amministratore dell'istanza può avere accesso a:

• il sondaggio e i suoi elettori aventi diritto;
• l'informazione che indica se ogni persona avente diritto ha votato, quando il suo ruolo consente l'accesso e hanno votato abbastanza persone; e
• i risultati aggregati dopo la chiusura del sondaggio.

Non può usare le funzioni dell'applicazione per vedere:

• quali selezioni appartengono a una persona;
• i singoli voti o gli schemi di voto;
• quando è stato inviato un determinato voto; o
• un motivo, un allegato, un evento o una notifica associati a un voto inviato.

Limiti del voto anonimo

Queste protezioni impediscono agli utenti dell'applicazione di collegare un voto inviato al suo elettore. Non costituiscono una protezione crittografica contro un operatore che può esaminare il database, i backup, i log del server, la memoria dei processi, il traffico di rete o una versione modificata dell'applicazione.

Anche il risultato stesso può rivelare informazioni. Un elettorato ristretto, un risultato unanime, una combinazione particolare di selezioni o informazioni condivise al di fuori del sondaggio possono rendere più facile dedurre le scelte di una persona. Gli elettori possono anche scegliere di identificarsi nella discussione, al di fuori del voto inviato.

Considera le dimensioni dell'elettorato e la delicatezza della decisione quando valuti se il voto anonimo a livello di applicazione è adatto.

Domande

Qualcuno può vedere come ho votato?

No. Una volta che hanno votato abbastanza persone, chi può vedere i risultati può vedere se hai votato. Nessuno può collegarti a un voto inviato tramite l'applicazione. Fino ad allora, l'informazione che indica se hai votato rimane nascosta.

Posso vedere il mio voto dopo averlo inviato?

No. L'applicazione conferma che il tuo voto è stato registrato, poi elimina le scelte dall'interfaccia di voto. Non può recuperare il tuo voto senza creare il collegamento che il voto anonimo è progettato per evitare.

Posso modificare o ritirare il mio voto?

No. Non esiste un collegamento che permetta all'applicazione di identificare quale voto inviato modificare o rimuovere.

Riceverò un'email di conferma del mio voto?

No. Quando voti, l'applicazione mostra solo una conferma sullo schermo e aggiorna il tuo registro di partecipazione. Non invia un'email di conferma e non crea una notifica o un evento di attività.

Un sondaggio pubblico rivela più informazioni?

Dopo la chiusura di un sondaggio pubblico, chiunque può vedere i risultati e chi ha partecipato. Non può vedere i singoli voti né i dettagli sull'appartenenza al gruppo e sugli inviti.

Il voto anonimo è adatto a ogni elezione?

No. Separa le identità dai voti a livello di applicazione. Le decisioni che richiedono protezione dagli operatori del sistema o elezioni crittografiche verificabili in modo indipendente hanno bisogno di un sistema progettato per questi requisiti.