Анонімне голосування

Анонімне голосування, також відоме як сліпе голосування, відокремлює записи про те, хто проголосував, від самих голосів. Після закриття опитування всі, хто може бачити результати, можуть бачити, хто взяв участь. Ніхто, хто користується Loomio, не може пов’язати поданий голос із людиною, яка його подала.

На цій сторінці пояснено, який захист забезпечує анонімне голосування, яка інформація зберігається та які межі цієї гарантії.

Як анонімне голосування захищає виборців

Анонімне опитування зберігає два окремі набори записів:

Спільного ідентифікатора, який пов’язував би ці записи, немає. Подані голоси також не містять фактичного часу подання, інформації про запрошення, письмових причин, вкладень та інших метаданих, які могли б допомогти встановити особу виборця.

Це розділення забезпечується під час збереження голосу. Воно не залежить лише від приховування імен в інтерфейсі.

Поки голосування відкрите

Результати залишаються прихованими від усіх до закриття опитування. Це стосується також адміністраторів опитування, адміністраторів групи та адміністраторів інстансу, які користуються застосунком.

Коли людина голосує:

• її поданий голос зберігається без її імені чи запису про участь;
• у її записі про участь позначається, що вона проголосувала;
• не створюється жодної події голосування, сповіщення, електронного листа, коментаря чи запису про активність;
• після подання не повертається копія вибраних нею варіантів; і
• інтерфейс підтверджує лише те, що її голос записано.

Запис про участь не зберігає точного часу, коли людина проголосувала. Подані голоси не впорядковуються за часом подання.

Голоси не можна змінювати

Кожна людина, яка має право голосувати, може проголосувати один раз. Поданий анонімний голос не можна переглянути, змінити, відкликати чи замінити. Це стосується й адміністраторів опитування та інших адміністраторів.

Щоб людина могла отримати або замінити свій голос, потрібен був би постійний зв’язок між нею та голосом. Анонімне голосування навмисно не створює такого зв’язку.

Уважно перевірте вибрані вами варіанти перед поданням голосу.

Чому анонімні голоси не мають причин

Нові анонімні голоси не можуть містити письмової причини чи вкладення. Причини можуть містити імена, особисті дані, особливості письма, згадки або іншу інформацію, що дає змогу встановити особу виборця. Вони також полегшували б виокремлення окремих голосів із сукупного результату.

Учасники й надалі можуть обговорювати опитування в його темі, якщо обговорення доступне. Ці коментарі є звичайними дописами в обговоренні із зазначенням імені автора й не прикріплюються до анонімного голосу.

Результати та експорт

Після закриття опитування результати обчислюються на основі голосів, відокремлених від записів про участь, і відображаються як підсумки та інші сукупні результати, які підтримує цей тип опитування.

Застосунок не публікує ідентифікаторів голосів, порядку чи часу їх подання. Експорт опитувань містить сукупні результати, а не окремий рядок для кожного анонімного голосу. Виняток — закриті вибори за STV, які можна експортувати у форматі BLT. Експорт BLT містить ранжування кандидатів, потрібні для повторного підрахунку голосів на виборах. Бюлетені з однаковим ранжуванням об’єднуються в групи, без даних про особи виборців чи метаданих бюлетенів.

Анонімне опитування не можна відкрити знову після його закриття.

Хто взяв участь

Після закриття анонімного опитування всі, хто може бачити його результати, можуть бачити, хто взяв участь. Поки голосування відкрите, цього не може бачити ніхто.

Виберіть Переглянути голоси, щоб побачити список. Він завжди показує, хто мав право голосувати. Інформація про те, чи проголосувала кожна людина, відображається лише тоді, коли проголосувало достатньо людей. Це означає досягнення кворуму опитування, якщо він установлений, або участь половини виборців, які мають право голосувати, якщо кворуму немає. У будь-якому разі потрібно щонайменше три голоси. Список ніколи не показує, як або коли хтось проголосував.

Учасники групи та виборці опитування також бачать, коли кожна людина приєдналася до групи та хто її запросив. Адміністратори групи також бачать адреси електронної пошти, щоб розрізняти людей з однаковими іменами.

Оскільки всі, хто може бачити результати, можуть бачити, хто проголосував, одностайний результат може розкрити, як голосували люди. Наприклад, якщо кожен голос — «Погоджуюся», усі, хто проголосував, погодилися.

Адміністратори опитування можуть додавати людей, які мають право голосувати, поки голосування відкрите, зокрема після того, як інші люди вже проголосували. Наявних виборців не можна вилучити з анонімного опитування.

Нагадування

В анонімному опитуванні, яке триває щонайменше 24 години, люди, які мають право голосувати, але ще не проголосували, отримують одне автоматичне нагадування протягом останніх 24 годин.

Одержувачі нагадування визначаються лише за записами про участь. Подані голоси не перевіряються, і зв’язок із ними не створюється. Якщо кінцевий термін змінюється, щогодинна перевірка нагадувань використовує поточний кінцевий термін, не зберігаючи окремого запланованого нагадування для опитування.

Опитування із загальною тривалістю голосування менш ніж 24 години не надсилають цього автоматичного нагадування.

Що можуть бачити адміністратори опитувань та інші адміністратори

Через застосунок адміністратор опитування, адміністратор групи або адміністратор інстансу може мати змогу бачити:

• опитування та виборців, які мають право голосувати в ньому;
• чи проголосувала кожна людина, яка має право голосувати, якщо її роль дозволяє такий доступ і проголосувало достатньо людей; і
• сукупні результати після закриття опитування.

Вони не можуть за допомогою функцій застосунку бачити:

• які вибрані варіанти належать певній людині;
• окремі голоси чи характерні закономірності голосування;
• коли було подано певний голос; або
• причину, вкладення, подію чи сповіщення, пов’язані з поданим голосом.

Межі анонімного голосування

Ці засоби захисту не дають користувачам застосунку пов’язати поданий голос із його виборцем. Вони не забезпечують криптографічного захисту від оператора, який може переглядати базу даних, резервні копії, журнали сервера, пам’ять процесів, мережевий трафік або змінену версію застосунку.

Сам результат також може розкрити інформацію. Невелика кількість виборців, одностайний результат, характерне поєднання вибраних варіантів або інформація, поширена поза опитуванням, можуть полегшити визначення вибору людини. Виборці також можуть самі розкрити свій вибір в обговоренні, окремо від поданого голосу.

Врахуйте кількість виборців і чутливість рішення, коли визначаєте, чи підходить анонімне голосування на рівні застосунку.

Запитання

Чи може хтось бачити, як я проголосував або проголосувала?

Ні. Коли проголосує достатньо людей, ті, хто може бачити результати, зможуть бачити, чи ви проголосували. Ніхто не може пов’язати вас із поданим голосом через застосунок. До цього моменту інформація про те, чи ви проголосували, залишається прихованою.

Чи можу я переглянути свій голос після його подання?

Ні. Застосунок підтверджує, що ваш голос записано, а потім видаляє вибрані варіанти з інтерфейсу голосування. Він не може отримати ваш голос без створення зв’язку, якого анонімне голосування покликане уникнути.

Чи можу я змінити або відкликати свій голос?

Ні. Немає зв’язку, який дав би змогу застосунку визначити, який саме поданий голос потрібно змінити або видалити.

Чи отримаю я електронний лист із підтвердженням мого голосу?

Ні. Голосування лише показує підтвердження на екрані та оновлює ваш запис про участь. Воно не надсилає електронного листа з підтвердженням і не створює сповіщення чи події активності.

Чи розкриває публічне опитування більше інформації?

Після закриття публічного опитування будь-хто може бачити його результати та хто взяв участь. Окремі голоси, відомості про членство та запрошення залишаються прихованими.

Чи підходить анонімне голосування для будь-яких виборів?

Ні. Воно забезпечує відокремлення даних про особу від голосів на рівні застосунку. Для рішень, що потребують захисту від операторів системи, або криптографічних виборів із можливістю незалежної перевірки потрібна система, розроблена відповідно до цих вимог.