Анонимное голосование

Анонимное голосование, также известное как слепое голосование, хранит сведения о том, кто проголосовал, отдельно от самих голосов. После закрытия опроса все, кому доступны результаты, могут увидеть, кто участвовал. Никто из пользователей Loomio не может связать поданный голос с человеком, который его подал.

На этой странице описаны защита, которую обеспечивает анонимное голосование, сохраняемые сведения и пределы этой гарантии.

Как анонимное голосование защищает голосующих

Анонимный опрос хранит два отдельных набора записей:

Общего идентификатора, связывающего эти записи, нет. Поданные голоса также не содержат фактического времени подачи, сведений о приглашении, письменных причин выбора, вложений и других метаданных, которые могли бы помочь установить личность голосующего.

Это разделение обеспечивается при сохранении голоса. Оно не зависит только от скрытия имён в интерфейсе.

Пока голосование открыто

Результаты скрыты от всех до закрытия опроса. Это относится и к координаторам опроса, администраторам группы и администраторам сервера Loomio, использующим приложение.

Когда человек голосует:

• его поданный голос сохраняется без имени и без связи с записью об участии;
• в его записи об участии отмечается, что он проголосовал;
• событие подачи голоса, уведомление, письмо, комментарий или запись об активности не создаются;
• после подачи голоса копия выбранных вариантов не возвращается; и
• интерфейс подтверждает только то, что голос записан.

Запись об участии не хранит точное время, когда человек проголосовал. Поданные голоса не упорядочиваются по времени подачи.

Голоса нельзя изменить

Каждый человек, имеющий право голоса, может проголосовать один раз. Поданный анонимный голос нельзя просмотреть, изменить, отозвать или заменить. Это ограничение действует и для координатора или администратора.

Чтобы человек мог получить или заменить свой голос, потребовалась бы постоянная связь между ним и голосом. При анонимном голосовании такая связь намеренно не создаётся.

Внимательно проверьте выбранные варианты перед подачей голоса.

Почему у анонимных голосов нет причин выбора

Новые анонимные голоса не могут содержать письменную причину выбора или вложение. Причины выбора могут содержать имена, личные сведения, особенности письма, упоминания или другую информацию, позволяющую установить личность голосующего. Они также позволили бы легче выделить отдельные голоса из совокупного результата.

Участники по-прежнему могут обсуждать опрос в его ветке, если в ней доступно обсуждение. Такие комментарии публикуются с именами авторов как обычные сообщения в обсуждении и не связаны с анонимным голосом.

Результаты и экспорт

После закрытия опроса результаты рассчитываются по голосам, не связанным с голосующими, и отображаются в виде итоговых значений и других сводных результатов, поддерживаемых этим типом опроса.

Приложение не публикует идентификаторы голосов, порядок или время их подачи. Экспорт опроса содержит сводные результаты, а не отдельную строку для каждого анонимного голоса. Исключение — закрытые выборы STV, которые можно экспортировать в формате BLT. Экспорт BLT содержит ранжирования кандидатов, необходимые для повторного подсчёта результатов выборов. Бюллетени с одинаковым ранжированием объединяются. Сведения о личности голосующих и метаданные бюллетеней не включаются.

После закрытия анонимного опроса возобновить голосование нельзя.

Кто принял участие

После закрытия анонимного опроса любой, кто может видеть его результаты, может увидеть, кто принял участие. Пока голосование открыто, эта информация никому не доступна.

Выберите Посмотреть голоса, чтобы открыть список. В нём всегда указано, кто имел право голосовать. Информация о том, проголосовал ли каждый человек, отображается только после того, как проголосовало достаточно людей. Для этого необходимо достичь кворума опроса, если он установлен, а в противном случае — получить голоса половины людей, имеющих право голосовать. В любом случае требуется не менее трёх голосов. Список никогда не показывает, как и когда кто-либо проголосовал.

Участники группы и голосующие в опросе также видят, когда каждый человек присоединился к группе и кто его пригласил. Администраторы группы также видят адреса электронной почты, чтобы различать людей с одинаковыми именами.

Поскольку все, кому доступны результаты, могут увидеть, кто проголосовал, результат, в котором все голоса отданы за один вариант, может раскрыть выбор людей. Например, если каждый голос отдан за вариант «Согласен», все проголосовавшие поддержали предложение.

Координаторы могут добавлять людей, имеющих право голосовать, пока голосование открыто, в том числе после того, как другие люди уже проголосовали. Удалить существующих голосующих из анонимного опроса нельзя.

Напоминания

Если анонимный опрос длится не менее 24 часов, люди, имеющие право голоса и ещё не проголосовавшие, получают одно автоматическое напоминание в течение последних 24 часов.

Получатели напоминания выбираются только по записям об участии. При этом поданные голоса не проверяются и связь с ними не создаётся. Если срок окончания меняется, ежечасная проверка напоминаний использует текущий срок без отдельного запланированного напоминания для опроса.

В опросах с общей продолжительностью голосования менее 24 часов это автоматическое напоминание не отправляется.

Что могут видеть координаторы и администраторы

Через приложение координатор опроса, администратор группы или администратор сервера Loomio может иметь доступ к следующим сведениям:

• опрос и люди, имеющие право голосовать в нём;
• проголосовал ли каждый человек, имеющий право голоса, если его роль разрешает доступ и проголосовало достаточно людей; и
• сводные результаты после закрытия опроса.

С помощью функций приложения они не могут увидеть:

• какие варианты выбрал конкретный человек;
• отдельные голоса или сочетания выбранных вариантов;
• когда был подан конкретный голос; или
• причину выбора, вложение, событие или уведомление, связанные с поданным голосом.

Ограничения анонимного голосования

Эти меры защиты не позволяют пользователям приложения связать поданный голос с голосующим. Они не обеспечивают криптографическую защиту от оператора, который может просматривать базу данных, резервные копии, журналы сервера, память процессов, сетевой трафик или изменённую версию приложения.

Сам результат также может раскрыть информацию. Небольшое число людей, имеющих право голоса, единогласный результат, характерное сочетание выбранных вариантов или сведения, сообщённые вне опроса, могут облегчить определение выбора человека. Голосующие также могут сами раскрыть свой выбор в обсуждении, отдельно от поданного голоса.

Учитывайте число людей, имеющих право голоса, и чувствительность решения, когда оцениваете, подходит ли анонимное голосование на уровне приложения.

Вопросы

Может ли кто-нибудь увидеть, как я проголосовал?

Нет. Когда проголосует достаточно людей, те, кому доступны результаты, смогут увидеть, проголосовали ли вы. Никто не может связать вас с поданным голосом через приложение. До этого сведения о том, проголосовали ли вы, остаются скрытыми.

Могу ли я посмотреть свой голос после его отправки?

Нет. Приложение подтверждает, что ваш голос записан, а затем удаляет выбранные варианты из интерфейса голосования. Получить ваш голос невозможно без создания связи между вами и голосом, которую анонимное голосование призвано исключить.

Могу ли я изменить или отозвать свой голос?

Нет. Нет связи, которая позволила бы приложению определить, какой из отправленных голосов нужно изменить или удалить.

Получу ли я письмо с подтверждением моего голоса?

Нет. Когда вы голосуете, приложение только показывает подтверждение на экране и обновляет запись о вашем участии. Оно не отправляет письмо с подтверждением и не создаёт уведомление или событие в ленте активности.

Раскрывает ли публичный опрос больше информации?

После закрытия публичного опроса любой человек может увидеть его результаты и узнать, кто принял участие. Отдельные голоса, сведения о членстве и приглашениях недоступны.

Подходит ли анонимное голосование для любых выборов?

Нет. Оно отделяет сведения о людях от их голосов на уровне приложения. Для решений, требующих защиты от операторов системы, или криптографических выборов с независимой проверкой нужна система, разработанная с учётом этих требований.