Анонімне голосування

Анонімне голосування, також відоме як таємне голосування, відокремлює записи про те, хто проголосував, від самих голосів. Координатори опитування можуть бачити, хто мав право голосу, а після того, як проголосують щонайменше троє людей, — перевіряти участь. Користувачі застосунку не можуть пов’язати поданий голос із людиною, яка його подала.

На цій сторінці описано, як анонімне голосування захищає виборців, які дані зберігаються та які обмеження має цей захист.

Як анонімне голосування захищає виборців

В анонімному опитуванні зберігаються два окремі набори записів:

Ці записи не мають спільного ідентифікатора, який міг би їх пов’язати. Подані голоси також не містять точного часу подання, відомостей про запрошення, письмових обґрунтувань, вкладень та інших даних, які могли б допомогти встановити особу виборця.

Це розділення забезпечується під час збереження голосу. Воно не залежить лише від приховування імен в інтерфейсі.

Поки голосування триває

Результати залишаються прихованими для всіх до закриття опитування. Це стосується й координаторів опитування, адміністраторів групи та адміністраторів інстансу, які користуються застосунком.

Коли людина голосує:

• її голос зберігається без імені та зв’язку із записом про участь;
• у її записі про участь позначається, що вона проголосувала;
• не створюються подія голосування, сповіщення, електронний лист, коментар чи запис про активність;
• після подання їй не повертається копія вибраних варіантів; і
• інтерфейс лише підтверджує, що її голос записано.

Запис про участь не зберігає точного часу голосування. Подані голоси не впорядковуються за часом подання.

Голоси не можна змінити

Кожна людина з правом голосу може проголосувати один раз. Поданий анонімний голос не можна переглянути, змінити, відкликати чи замінити, зокрема координатору або адміністратору.

Щоб людина могла знайти або замінити свій голос, між нею та голосом мав би зберігатися постійний зв’язок. Під час анонімного голосування такий зв’язок навмисно не створюється.

Уважно перевірте вибрані варіанти перед поданням голосу.

Чому анонімні голоси не містять обґрунтувань

До нових анонімних голосів не можна додати письмове обґрунтування або вкладення. Обґрунтування можуть містити імена, особисті дані, характерні особливості письма, згадки чи іншу інформацію, за якою можна встановити особу виборця. Вони також полегшили б виокремлення окремих голосів із сукупного результату.

Учасники й далі можуть обговорювати опитування в його темі, якщо обговорення доступне. Такі коментарі є звичайними дописами до обговорення із зазначенням імені автора й не прикріплюються до анонімного голосу.

Результати та експорт

Після закриття опитування результати обчислюються за відокремленими голосами й відображаються як підсумки та інші сукупні результати, які підтримує цей тип опитування.

Застосунок не оприлюднює ідентифікатори голосів, порядок їх подання чи час подання. Експорт опитування містить сукупні результати, а не окремий рядок для кожного анонімного голосу. Виняток — закриті вибори за системою STV, які можна експортувати у форматі BLT. Експорт BLT містить ранжування кандидатів, потрібні для повторного підрахунку голосів. Якщо кілька бюлетенів мають однакове ранжування, їх об’єднано в групу. Імена виборців і метадані бюлетенів не включаються.

Анонімне опитування не можна знову відкрити після закриття.

Перевірка участі

Координатори опитування можуть переглядати записи про участь з іменами. У них завжди видно, хто мав право голосу. Після того, як проголосують щонайменше троє людей, у них також видно, чи проголосувала кожна людина, але не видно, як вона проголосувала. Якщо опитування закриється, коли проголосувало менше трьох людей, відомості про участь залишаться прихованими.

Інші учасники не можуть переглядати ці іменні відомості про участь. Доступ до результатів опитування не надає доступу до записів про участь.

Координатори можуть додавати людей із правом голосу, поки голосування триває, зокрема після того, як інші люди вже проголосували. Людей, які вже проголосували, не можна вилучити з анонімного опитування.

Нагадування

Якщо анонімне опитування триває щонайменше 24 години, люди з правом голосу, які ще не проголосували, отримують одне автоматичне нагадування протягом останніх 24 годин.

Одержувачів нагадування визначають лише за записами про участь. Подані голоси при цьому не перевіряються і зв’язок із ними не створюється. Якщо кінцевий термін зміниться, щогодинна перевірка нагадувань використовуватиме поточний термін. Окреме заплановане нагадування для опитування не зберігається.

Для опитувань, у яких загальний період голосування становить менше 24 годин, таке автоматичне нагадування не надсилається.

Що можуть бачити координатори та адміністратори

У застосунку координатор опитування, адміністратор групи або адміністратор інстансу може мати доступ до таких відомостей:

• опитування та список людей із правом голосу;
• чи проголосувала кожна людина з правом голосу, якщо її роль дозволяє доступ до цих відомостей і проголосували щонайменше троє людей; і
• сукупні результати після закриття опитування.

Функції застосунку не дають їм змоги побачити:

• які варіанти вибрала певна людина;
• окремі голоси чи закономірності голосування;
• коли було подано певний голос; або
• обґрунтування, вкладення, подію чи сповіщення, пов’язані з поданим голосом.

Обмеження анонімного голосування

Ці засоби захисту не дають користувачам застосунку пов’язати поданий голос із виборцем. Вони не забезпечують криптографічного захисту від оператора, який може переглядати базу даних, резервні копії, журнали сервера, пам’ять процесів, мережевий трафік або змінену версію застосунку.

Сам результат теж може розкривати інформацію. Якщо виборців мало, результат одностайний, поєднання вибраних варіантів вирізняється або інформацією поділилися поза опитуванням, зробити висновок про вибір певної людини може бути легше. Виборці також можуть самі назвати себе під час обговорення поза своїм поданим голосом.

Вирішуючи, чи підходить анонімне голосування на рівні застосунку, врахуйте кількість виборців і чутливість рішення.

Запитання

Чи може координатор побачити, як я проголосував(-ла)?

Ні. Коли проголосують щонайменше троє людей, координатор зможе перевірити, чи ви голосували, але не зможе пов’язати вас із поданим голосом через застосунок. До цього ваш статус участі залишається прихованим.

Чи можу я побачити свій голос після подання?

Ні. Застосунок підтверджує, що ваш голос записано, а потім прибирає вибрані варіанти з інтерфейсу голосування. Щоб знову показати ваш голос, знадобився б зв’язок між вами й голосом, якого анонімне голосування не створює.

Чи можу я змінити або відкликати свій голос?

Ні. Застосунок не має зв’язку, за яким міг би визначити, який саме поданий голос потрібно змінити або видалити.

Чи отримаю я електронний лист із підтвердженням голосу?

Ні. Після голосування на екрані з’являється підтвердження, а ваш запис про участь оновлюється. Застосунок не надсилає листа з підтвердженням і не створює сповіщення чи запису про активність.

Чи розкриває публічне опитування більше інформації?

Публічний доступ може дозволяти людям переглядати опитування та його сукупні результати після завершення. Він не відкриває іменних записів про участь або окремих анонімних голосів.

Чи підходить анонімне голосування для будь-яких виборів?

Ні. Воно розділяє особи виборців і їхні голоси на рівні застосунку. Якщо рішення потребує захисту від операторів системи або незалежної криптографічної перевірки виборів, потрібна система, створена для цих вимог.