Анонимное голосование

При анонимном голосовании сведения о том, кто проголосовал, хранятся отдельно от самих голосов. Координаторы опроса видят, кто имел право голоса, а после того как проголосуют как минимум три человека, могут проверить участие каждого. Пользователи приложения не могут определить, кому принадлежит отправленный голос.

На этой странице описано, как защищены участники анонимного голосования, какие сведения сохраняются и где проходят границы этой защиты.

Как анонимное голосование защищает участников

В анонимном опросе отдельно хранятся два набора записей:

У этих записей нет общего идентификатора, который мог бы их связать. Вместе с отправленным голосом не сохраняются точное время его отправки, сведения о приглашении, письменные обоснования, вложения и другие данные, которые могли бы помочь установить личность голосовавшего.

Разделение происходит при сохранении голоса. Защита не сводится к тому, что имена скрыты в интерфейсе.

Пока голосование открыто

Результаты скрыты от всех до закрытия опроса, включая координаторов опроса, администраторов группы и администраторов сервиса, работающих через приложение.

Когда человек голосует:

• его голос сохраняется без имени и связи с записью об участии;
• в записи об участии отмечается, что он проголосовал;
• не создаётся событие голосования, уведомление, письмо, комментарий или запись о действиях;
• после отправки ему не возвращается копия выбранных вариантов;
• интерфейс подтверждает только то, что голос учтён.

В записи об участии не хранится точное время голосования. Отправленные голоса не упорядочены по времени отправки.

Голоса нельзя изменить

Каждый человек, имеющий право голоса, может проголосовать один раз. Отправленный анонимный голос нельзя просмотреть, изменить, отозвать или заменить. Это не могут сделать и координатор или администратор.

Чтобы человек мог найти или заменить свой голос, пришлось бы сохранять постоянную связь между ним и голосом. При анонимном голосовании такая связь не создаётся.

Внимательно проверьте свой выбор перед отправкой.

Почему к анонимным голосам нельзя добавить обоснование

К новому анонимному голосу нельзя добавить письменное обоснование или вложение. Обоснование может содержать имена, личные сведения, характерные особенности письма, упоминания или другие данные, позволяющие установить личность голосовавшего. Оно также помогло бы отличить отдельный голос от общих результатов.

Если обсуждение доступно, участники могут обсудить опрос в его теме. Такие комментарии публикуются от имени автора и не прикрепляются к анонимному голосу.

Результаты и экспорт

После закрытия опроса результаты рассчитываются по голосам, хранящимся отдельно от сведений об участниках. Они показываются в виде итоговых чисел и других сводных данных, предусмотренных для этого типа опроса.

Приложение не публикует идентификаторы голосов, порядок их отправки или время отправки. Экспорт опроса содержит сводные результаты, а не отдельную строку для каждого анонимного голоса. Исключение — завершённые выборы по системе STV, которые можно экспортировать в формате BLT. Экспорт BLT содержит порядок предпочтения кандидатов, необходимый для повторного подсчёта. Бюллетени с одинаковым порядком объединяются; личности голосовавших и метаданные бюллетеней не включаются.

После закрытия анонимный опрос нельзя открыть снова.

Проверка участия

Координаторы опроса могут просматривать записи об участии с именами людей. В них всегда видно, кто имел право голоса. После того как проголосуют как минимум три человека, в них также становится видно, кто проголосовал, но не то, как он проголосовал. Если к моменту закрытия опроса подано менее трёх голосов, сведения об участии остаются скрытыми.

Другие участники не могут просматривать эти сведения об участии с именами людей. Доступ к результатам опроса не даёт доступа к записям об участии.

Пока голосование открыто, координаторы могут добавлять людей с правом голоса, в том числе после того, как другие уже проголосовали. Удалить из анонимного опроса тех, кто уже проголосовал, нельзя.

Напоминания

Если анонимный опрос длится не менее 24 часов, люди с правом голоса, которые ещё не проголосовали, получают одно автоматическое напоминание в последние 24 часа.

Получатели напоминания определяются только по записям об участии. Отправленные голоса при этом не проверяются и не связываются с этими записями. Если срок голосования меняется, ежечасная проверка использует текущий срок. Отдельное напоминание по расписанию для опроса не создаётся.

Если общая продолжительность голосования составляет менее 24 часов, автоматическое напоминание не отправляется.

Что могут видеть координаторы и администраторы

Через приложение координатор опроса, администратор группы или администратор сервиса может видеть:

• опрос и список людей с правом голоса;
• проголосовал ли каждый из них, если его роль даёт доступ к этим сведениям и проголосовали как минимум три человека;
• сводные результаты после закрытия опроса.

Возможности приложения не позволяют им увидеть:

• какие варианты выбрал конкретный человек;
• отдельные голоса или закономерности в голосовании;
• когда был отправлен конкретный голос;
• обоснование, вложение, событие или уведомление, связанное с отправленным голосом.

Ограничения анонимного голосования

Эти меры не позволяют пользователям приложения связать отправленный голос с человеком, который его подал. Они не дают криптографической защиты от оператора, имеющего доступ к базе данных, резервным копиям, журналам сервера, памяти процессов, сетевому трафику или изменённой версии приложения.

Сами результаты тоже могут раскрывать сведения. Если голосующих мало, результат единогласный, сочетание выбранных вариантов необычно или сведения о выборе стали известны за пределами опроса, определить, как проголосовал человек, может быть проще. Участники также могут сами рассказать о своём выборе в обсуждении, отдельно от отправленного голоса.

Решая, подходит ли анонимное голосование в приложении, учитывайте число избирателей и важность сохранения тайны их выбора.

Вопросы

Может ли координатор увидеть, как я проголосовал?

Нет. Когда проголосуют не менее трёх человек, координатор сможет проверить, голосовали ли вы. Но через приложение он не сможет связать вас с поданным голосом. Пока голосов меньше трёх, информация о вашем участии остаётся скрытой.

Могу ли я увидеть свой голос после его подачи?

Нет. Приложение подтвердит, что ваш голос учтён, и удалит выбранные вами варианты из интерфейса голосования. Чтобы снова показать ваш голос, потребовалась бы связь между вами и голосом, которой при анонимном голосовании нет.

Могу ли я изменить или отозвать свой голос?

Нет. Приложение не может определить, какой из поданных голосов нужно изменить или удалить, поскольку между вами и голосом нет связи.

Получу ли я письмо с подтверждением голосования?

Нет. На экране появится подтверждение, а в записи о вашем участии будет отмечено, что вы проголосовали. Письмо с подтверждением не отправляется. Уведомление или запись в ленте активности также не создаётся.

Раскрывает ли публичное голосование больше информации?

Публичный доступ может позволить людям увидеть голосование и его сводные результаты после закрытия. Именные записи об участии и отдельные анонимные голоса остаются скрытыми.

Подходит ли анонимное голосование для любых выборов?

Нет. Оно разделяет данные об избирателях и их голосах на уровне приложения. Если требуется защита от операторов системы или независимо проверяемые криптографические выборы, нужна система, рассчитанная на эти требования.