概要
- APNIC が公開した2001年執行評議会選挙の記録では、210の有効票が、8の遅延票、4の不明瞭票、2の白紙票と区別された。当局は除外された票が当選者を変えないと述べたが、ボランティアたちはそれでも、期限、記入、取扱いに関するより明確な規則を勧告した。
- 結果への重要性と制度への重要性は異なる検証である。議席を左右するには小さすぎる却下でも、回避可能な言語、インターフェース、資格情報、タイミング、支援の失敗をあらわにしうる。
- デジタル投票は無効を根絶しない。しばしば失敗をより上流へ移す。すなわち、放棄されたログイン、期限切れの資格情報、非対応端末、不完全な提出、そして決して有効票とならない支援依頼へと。
- レジストリは、プライバシーを保護した無効分類、経路と分母、救済規則、支援ログ、経年比較、対応計画を公表すべきである。目標は、すべての試みを有効にすることではなく、すべての除外を説明可能にすることである。
結果から消えた投票用紙
選挙報告は読者の目を上方へ導くように訓練されている。目は当選者、得票数、票差へ向かう。そのすぐ下には、通常は残滓として扱われる、より小さな区分が横たわる。無効、白紙、遅延、不明瞭、却下、あるいは未算入。その数が最小限の勝敗差を下回っているなら、選挙機関はしばしばその問題を解決済みとみなす。除外された票は宣言された結果を変えられなかったのだから、影響はなかったと言われる。
その結論は一つの問いに答えるが、もう一つの問いを回避する。そこからは、明示された算術的仮定のもとで同じ人々が当選していたであろうことは確かめられても、有権者が投票用紙を理解していたこと、期限がサービス地域全体で利用可能だったこと、資格情報が適正な代表者に届いたこと、アクセシビリティ上の必要性が満たされたこと、あるいは管理者が検証規則を一貫して適用したことを確立することはできない。無効票は結果変数である。それは、有権者と、試みられた投票が結果の一部となるのを妨げた規則との接触を記録する。
最も明快な歴史的事例は、異例なほど控えめである。APNIC の2001年会員総会の議事録は、執行評議会選挙において、210の有効票、8の遅延票、4の不明瞭票、2の白紙票を報告している。記録は、除外された票が全体の結果を変えることはなかったと述べる。さらに、ボランティアによる勧告を記す。すなわち、複数の記入は投票を無効にすべきであり、期限は投票用紙と投票箱に明示すべきであり、遅延票には明確な方針が必要であり、ボランティアは当初からプロセスに参加すべきである。
これらの勧告は、余裕ある票差よりも重要である。そこには、選挙実務者が無効票を設計に関する証拠として読んでいることが示されている。8人は選挙にたどり着いたが、時間に関する規則を満たせなかった。4人は当局が自信をもって選択に変換できない印を付けた。2人は数えられるものを何も提出しなかった。これらの事実のいずれも、排除や無能を証明しない。だが、それらを合わせると、結果表だけでは答えられない疑問が特定される。
無効票は自然物ではなく、決定である
投票用紙が自らを無効にするのではない。ある機関が、どのような条件で印、順位、資格情報、または提出が無効となるかを定義する。一部の条件は不可欠である。投票規則で禁止されている場合、議席数を超える候補者を選ぶことはできない。認証されていない提出は、秘密投票に安全に含めることができない。公式な検証印のない用紙は、不正な複製と区別できないおそれがある。公示された終了時刻後に投じられた票は、通常、選挙全体を変えない限り受け入れられない。
しかし、それぞれの除外には依然として人間の判断が含まれている。誰かが指示の文言、許容される選択数、視覚的配置、期限、タイムゾーン、認証方法、そして誤りの場合の結果を選んだ。誰かが、有権者が最終提出前に投票用紙を修正できるかどうかを決めた。誰かが、破損した用紙や中断されたセッションに対する証拠上の基準を設けた。したがって、無効という区分は、自然界に発見される中立的な事実ではない。それは、人間の行動に制度的な規則を適用した結果である。
APNIC の以前の手順説明は、その構築物を可視化していた。そこでは、印が全くついていない場合、四つを超える印がついている場合、印が不明瞭である場合、あるいは用紙に検証印が欠けている場合、その投票用紙は無効とされていた。これらの理由は一つにまとめられるべきではない。五人の名前に印をつけるのは過剰投票である。不明瞭な線を引くことは解釈の問題である。ページを白紙のままにすることは、意図的な棄権、混乱、あるいは抗議でありうる。検証印の欠如は、誰が検証を管理していたかに応じて、有権者の誤り、当局の誤り、あるいは保管上の問題でありうる。
救済策は原因に従う。より良い指示は過剰投票を減らしうる。最大選択数を視覚的に明らかにする投票用紙の設計は、不明瞭さを防ぎうる。正式な棄権の選択肢は、意図的な無選択と偶発的な白紙を区別できる。当局が管理する検証印は、印が押された用紙と発行された用紙の突合せが必要であり、有権者への説教ではない。もし機関が「14票無効」としか報告しなければ、これらの対応のうちのどれを選ぶべきか判断するための情報が破壊される。
結果の重要性は制度の重要性ではない
選挙の裁定は、欠陥が結果に影響しうるかどうかを適切に問う。重要性の閾値がなければ、些細な誤りが無限の異議申し立ての道具になりうる。もし14の無効票が存在し、最小の決定的差が数百票であれば、当選者を覆せという要求には推測以上のものが必要である。計算は安定性を守り、その選択が軽んじられてはならない有効な有権者を尊重する。
しかし、制度の検証には第二の閾値が必要である。欠陥は、たとえ現在の選挙で結果を決定づけるものでなくとも、反復的、不平等、あるいは予防可能な障壁を明らかにするとき、制度的に重要である。アクセスできない入口は、排除された有権者が結果を変えられなくとも、問題である。一つの言語でしか送られない資格情報の通知は、影響を受けた会員がたまたま敗北候補を支持していたとしても、問題である。特定のタイムゾーンで予測通りに機能しない期限は、地滑り的勝利であっても問題である。
この区別は、二つの相反する誤りを防ぐ。第一は破局主義である。すべての無効票を選挙が不正である証拠として扱うこと。無効化は適切で、均等に適用され、不可避でありうる。第二は自己満足である。安全な差をもってプロセスが機能した証拠と扱うこと。大きな差は体系的な摩擦と共存しうる。実際、支配的な候補者はプロセスの弱点を隠しうる。なぜなら、いずれの単一のエラーも当選者を変えうるようには見えないからだ。
したがって、選挙報告は両方の所見を述べるべきである。すなわち、除外された票は関連する差よりも少なく、適用される集計の下で宣言された議席を変えられなかった、と言ってよい。それとは別に、そのパターンが次回の選挙までに是正を必要とするかどうかを述べるべきである。最初の声明は結果を守る。二つ目は制度を守る。この二つを「影響なし」とまとめることは、ガバナンスに学ぶべきことが何も残っていないと偽って示唆する。
遅延票は制度の時計を測る
遅延票は最も単純な区分に見える。期限は期限であり、その後も投票を受け入れることは、時間を守った有権者と候補者を不当に扱う。その原則は正しいが、遅延試行の数はなお制度の時計の質を測る。関連する調査は、当局が友人たちのためにこっそり投票を延長すべきかどうかではない。それは、公示された終了時刻が曖昧さなく、一貫して表示され、運用上到達可能だったかどうかである。
地域レジストリは、多くのタイムゾーンと勤務文化にまたがる領域にサービスを提供している。タイムゾーンのない日付は欠陥である。タイムゾーンの略称はなじみが薄いか曖昧でありうる。会議現地時刻の期限は遠隔地の会員にとって真夜中になりうる。夏時間の変更は会議都市から遠く離れた有権者を驚かせうる。通信は一つの時刻を用い、投票プラットフォームは別の時刻を表示するかもしれない。これらのどれも、人物に無期限に投票する権利を与えるものではない。しかし、これは遅延試行のデータを、その規則が制度がサービスを提供すると主張する有権者のために設計されたかどうかの試験にする。
タイミングは締切前にも始まる。有権者は、会員の指定連絡先が古かったために資格情報を遅く受け取るかもしれない。再発行の依頼は別の地域での勤務時間中ずっと待たされるかもしれない。システムが期限近くに利用不能になることもあれば、本人確認に週末中に入手できない書類が必要になることもある。最後のタイムスタンプは遅延を記録するが、その原因は記録しない。真剣な検証は順序を再構築する。すなわち、通知送付、資格情報の配達、初回ログイン、支援依頼、応答、そして試みられた提出である。
2001年の APNIC ボランティアは、可視的な時刻の重要性を理解していた。彼らの勧告には、期限を投票箱に目立つように配置すること、遅延票に対する明確な方針を確立することが含まれていた。それは規則に対する甘さではない。それを公正に実施するために必要な規律である。期限は、合理的な資格ある有権者がそれを発見し、時刻を変換し、期限前に行動できるときに、正当性を得る。
不明瞭さはしばしばページに設計されている
当局者は時に、あたかも有権者がそれ以外には完璧な道具に不明瞭さを持ち込んだかのように、不明瞭票について語る。しかし、そのページは別の物語を語るかもしれない。候補者名は詰め込まれているかもしれない。選択ボックスは行間に座っているかもしれない。指示はネットワークエンジニアにはなじみのない法律用語を使うかもしれない。優先順位付き投票用紙は、繰り返し順位、スキップされた順位、あるいは一つの印のみでも有効なのかを説明し損ねるかもしれない。複数議席の選挙では、「最大四つまで」と「正確に四つ」を区別し損ねるかもしれない。
良い投票用紙の設計は判断を取り除かないが、当局が意図を推測しなければならない状況を減らす。最大選択数は、別の案内だけでなく、選択が行われる場所で明示されるべきである。間隔は、それぞれの印が間違いなく一つの候補者に属するようにすべきである。確認画面は、提出前に過剰投票を特定すべきだが、どう投票すべきかは示してはならない。紙の修正方法は事前に告知されるべきである。アクセシビリティ試験には、スクリーンリーダー、キーボード操作、色のコントラスト、ズームを含めるべきである。
言語は、たとえ組織が公式な運営言語を持っている場合でも、この設計の一部である。公式言語は権威あるテキストを支配するかもしれないが、平易な言葉による説明や注意深くラベル付けされた翻訳を妨げるものではない。投票行為には、職業上英語を使うが日常的に選挙用語を解釈しない人々がしばしば関わる。「優先順に順位付けせよ」「以下から超えない範囲で選択せよ」「棄権」「無効票」といった表現は、会話の流暢さからは明らかでない技術的結果をもたらしうる。
不明瞭さの監査では、識別情報を除去した実際の無効パターンを用いるべきである。多くの有権者が同じ余分な印を付けた場合、当局は個人を責める前にそのページを疑うべきである。不明瞭さが一つの翻訳された指示や端末レイアウトに集中しているなら、救済策は的を絞る。もしすべての無効が独特でまれなら、現在の設計は合理的かもしれない。証拠によって、制度はこれらのケースを区別できる。
白紙にはただ一つの意味以上のものがある
白紙票は数えるのは容易だが、解釈するのは難しい。それはすべての候補者への拒否を表すかもしれない。選好なしに存在を示すために意図的に棄権する行為かもしれない。ページを開くか提出するだけで十分だと有権者が信じた結果かもしれない。選択が保存されなかった技術的失敗かもしれない。紙では、白紙は、当局が発行したが私的に記入されず、後に誤って箱に入った投票用紙を反映することさえありうる。
機関は、観察できない動機を割り当てるべきではない。すべての白紙を抗議票と呼ぶことは誤りを美化し、すべてを誤りと呼ぶことは異議を消し去る。設計はより良い証拠を生み出せる。集計規則と両立する場合、「棄権」あるいは「いずれの候補者も支持しない」という別個の選択肢は、有権者が非選択を明示することを可能にする。確認画面は、選択が記録されていないことを警告し、戻るか意図的な白紙提出を許可しうる。そうすれば、最終報告は明示的な棄権と有効な選好を含まない投票用紙を区別できる。
その区別は正統性にとって重要である。高い棄権数は、インターフェースについての混乱ではなく、候補者名簿への不満を示すかもしれない。それは誰が勝ったかを変えずに、候補者指名の改革に情報を提供しうる。高い偶発的白紙率は壊れた提出シーケンスを示すかもしれない。デジタルシステムでは、その区別はアイデンティティを選択と結びつけずに実装されねばならない。集計されたイベント数と独立した試験は、秘密を保ちながら空の提出が起こったかどうかを示しうる。
白紙はまた、選挙報告が勝者選出を超えて有権者の意思を評価しているかどうかを試す。企業選挙では、棄権は候補者の助けにならないため何もないものとして扱われることが多い。しかし、現れ、認証し、あらゆる選択肢を意図的に断った会員は、ガバナンス情報を提供している。成熟した機関は、そのシグナルを拒否権に誇張することなく記録する。
検証の失敗は当局側に属しうる
一部の無効区分は投票用紙の欠陥として提示されるが、管理に起因する。APNIC の歴史的な紙の規則は、検証印の欠如を無効として扱った。それは複製を防ぐために必要かもしれない。しかし、それはまた、その失敗が、有権者が目に見えるすべての指示に従っている場合でさえ、有権者の選挙権を奪いうる管理を作り出す。中心的な問いは、誰が印を押したか、発行がどのように記録されたか、そして匿名の集計に入る前に欠けた印を救済できたかどうかになる。
同じ問題がデジタルでも生じる。資格情報が誤って生成され、古い住所に送られ、誤った投票連絡先に添付され、あるいは会員記録が変更された後に拒否されることがある。認証サービスが選択が行われた後にタイムアウトすることがある。ブラウザがサーバーが提出をコミットする前に成功を表示することがある。その人物は投票を経験するが、選挙データベースは有効票を経験しない。結果を「無効な有権者の行動」と呼ぶことは、その出来事を誤って記述することになろう。
管理上の無効は調整を要求する。機関は、何の投票権が存在したか、何の資格情報が発行されたか、何が配達されたか、何が有効化されたか、何の最終提出が受理されたか、そして何の支援事案が投票の消失を訴えたかを知るべきである。これらの合計は、アイデンティティや候補者選択をさらす必要はない。それらは、イベントログと会員記録にアクセスできる独立した人物によって試験されるべきである。
救済規則は、選挙の前に書かれていなければならない。もし無印の紙が箱に入る前に特定されたら、当局は発行を検証し、立会人の前で有効化できるか？ もし資格情報が期限前に失敗したら、最初のものを取り消しながら代替を発行できるか？ もしシステムが最終提出を報告しなければ、有権者は再試行できるか？ 事前に決められた答えは、味方を助け敵を妨害する誘惑を減らす。
デジタル投票は無効票を上流に隠す
電子インターフェースは古典的な紙の誤りを防げる。システムは多すぎる選択を阻止し、確認を求め、不完全な順位付けを投じられる前に拒否できる。そうすると、認定された集計はゼロの無効票を報告するかもしれない。それは成果だが、すべての資格ある試みが成功したことを意味しない。デジタル無効はしばしば投票箱からそこへ至る道へと移動する。
会員はメールをまったく受信しないかもしれない。セキュリティフィルタがそれを隔離するかもしれない。有権者が調整できない経路で二つのコードが届くかもしれない。モバイルブラウザがフィールドを表示できないかもしれない。RIPE NCC の2023年11月通常総会の速記録は、求められる実際上の細かさを示している。有権者は二つのメッセージを受信し、二つのコードを使い、迷惑メールを確認し、モバイルの Safari のフィールドが表示されない場合は手動でコードをコピーするよう指示された。これらの指示は注意深い支援の証拠である。同時に、資格ある有権者が集計前に消える機会がどれほど多く存在するかも示している。
有用なデジタルの区分は、未配達の資格情報、失敗した認証、ロックされたアカウント、放棄されたセッション、阻止された過剰投票、閉鎖後の提出試行、サーバエラー、重複資格情報の取消し、期限までに未解決の支援事案を含む。これらのイベントは票ではなく、決して選択を明らかにすべきではない。それらは参加の証拠である。これらの周辺的措置を伴わないゼロ無効の認定集計は、白紙や不明瞭を公然と列挙した旧来の紙の集計よりも情報量が少ないことがありうる。
プライバシーは管理可能である。管理者は集計、率、傾向を公表し、小さな地理的セルを抑制し、独立したレビュアーに秘密保持の下で詳細なログを検査させることができる。目的は、ためらう有権者の監視ではない。技術が資格ある意思を確実に受理された票へと変換したかどうかを発見することである。
分母が物語を決定する
無効率は分母なしでは無意味である。提示された224枚中の4の不明瞭票は一つの物語を語る。数千の資格ある組織中の4は別の物語を語る。それ以外はオンライン選挙での20の紙投票試行者中の4は三つ目の物語を語る。機関は、分母が発行された投票用紙か、受理された提出か、認証されたセッションか、登録有権者か、投票権か、資格ある会員組織かを述べるべきである。
加重投票は図式を複雑にする。1枚の却下された用紙が数票を運ぶかもしれない。用紙を数えることは投票箱にいる人々を測り、投票権を数えることは結果への潜在的な影響を測る。両方とも重要でありうる。報告は、「無効票」が物理的もしくはデジタルの器具、会員代表、あるいは加重票のいずれを指すのかを述べるべきである。さもなければ、小さな数字が集中した制度的な重みを隠しうる。
分母はまた、失敗の段階に従うべきである。資格情報の配達失敗は、送付された資格情報に対して計測される。ログイン失敗は、認定票ではなく、試みられたログインまたは登録有権者に対して計測される。阻止された過剰投票は、選択ページに到達した投票セッションに対して計測される。遅延提出は、締切前後の提出試行に対して計測される。段階を混ぜると、運用上の意味のない安心させるパーセンテージを生み出す。
年をまたいだ比較には安定した定義が必要である。紙からオンラインへの移行は、インターフェースがそれらを阻止するため無効票が消えたように見える一方、報告された総数の外でアクセス失敗が増加しうる。傾向線には、技術、規則、会員構成の変化を注記すべきである。改善は、単によりきれいな最終表ではなく、投票の旅全体を通じて予防可能な失敗を減らすことを意味する。
分布は不平等な負担を明らかにしうる
集計上の却下は低くとも、負担が集中しているかもしれない。もしあらゆる不明瞭票が一つの言語グループ、一つの端末種別、あるいは一つの会議場所から来ていたなら、その機関には合計では見えない問題がある。もし遅延試行が遠隔のタイムゾーンに集中していれば、終了時刻は形式的には均一で、実質的には不平等だったかもしれない。もし資格情報の失敗が主として、連絡先のメンテナンスが頻繁でない小規模会員に降りかかっていれば、その選挙システムは専任のガバナンススタッフを持つ組織を優遇しているかもしれない。
分布分析は慎重でなければならない。地域レジストリは、会員がどのように投票しようとしたかを特定できる小さなセルを公表すべきではない。氏名から民族性や政治的好みを推測すべきではない。支援依頼を候補者選択に結びつけるべきではない。有用な次元はしばしば安全に計測できる。経路、広域のタイムゾーン帯、インターフェース言語、端末ファミリー、会員区分、そして有権者が支援を利用したかどうか。独立したレビュアーは、より細かいパターンを試験し、秘密を保護する所見のみを公表できる。
不平等な負担は、差のみで確立されるのではない。高いモバイル故障率は、サポートされないブラウザを反映するかもしれないが、無関係な理由でセッションを放棄するユーザを反映することもありうる。言語の相関は、経路やタイミングによって交絡されるかもしれない。正しい対応は調査と試験であり、非難ではない。反復される格差、管理されたユーザビリティ試験、一貫した支援記録が推論を強化する。
ここで、却下された票は説明責任の証拠となる。それらは、平等な形式的権利がどこで平等な利用可能な機会を生み出さなかったかを理事会に伝える。救済策は翻訳、連絡先検証、より長い告知、異なるプラットフォーム、あるいは追加の支援時間かもしれない。いずれも、遡及的に有効な結果を変更する必要はない。すべては次回の選挙をより代表性のあるものにできる。
支援は秘密を損なわずに助けられる
選挙支援は、支援者が票を見たり影響を与えうるために、しばしば疑いをもって扱われる。そのリスクは、特にスタッフが会員データを管理しているか、候補者が有権者と密接な関係を持つ場合、現実である。答えは、混乱した有権者を独りにしておくことではない。それは、手続上の支援を選択から分離し、監査可能な方法で支援を記録することである。
支援スタッフは、期限、資格情報の使い方、最大選択数、提出の確認方法を説明できる。候補者を推薦したり、誰に投票したかを尋ねたり、選択画面を遠隔操作したりすべきではない。標準的な回答はすべての有権者に利用可能であるべきである。一つの支援事例を通じて発見された重要な明確化は、速やかに全参加者に公表されるべきである。電話やチケットは、好みを記録せずに、区分、時刻、解決策を記録すべきである。
障害のために人物が投票用紙の記入に支援を必要とする場合、機関はより強力な手順を必要とする。法律が許せば有権者が選んだ支援、秘密保持義務、必要な場合の二人の公式支援員、そして投票を保存しない支援が行われたことの記録である。デジタルアクセシビリティは、スクリーンリーダー試験とキーボード操作を通じて、この介入の必要性を減らすべきである。
支援記録は、もう一つの上流の無効尺度である。同じ指示についての質問の急増は、たとえすべての発信者が最終的に投票に成功しても、証拠である。それは、投票用紙が私的な説明に依存していたことを警告する。締切近くの未解決の資格情報事案の急増は、選挙自体ではないが、支援の可用性を延長することを正当化しうる。集計区分を公表することは、支援の仕事を制度の学習に変換する。
救済は可能な限り除外の前に来なければならない
すべての欠陥が救済できるわけではない。匿名の過剰投票が封印された集計に入ってしまえば、当局は秘密を破らずに有権者を特定できないかもしれない。遅延提出は単純に時間を遡って移動させることはできない。不正な資格情報は、タイプミスであるかのように修復されるべきではない。それでも、多くの失敗は、規則が安全な機会を作るなら、最終投函前に修正できる。
デジタル投票は多すぎる選択について警告し、有権者に修正を許せる。紙の有権者は、損傷した用紙を返却した後に代替を要求でき、発行総数は突合せされる。資格情報の誤りは、本人確認と権限確認の後、古い資格情報を取り消しながら修正できる。指定連絡先記録が変わった有権者は、変更が公示された締切前に完了していた場合、代替を受領できる。救済は、実体的な規則を緩めることなく参加を守る。
境界は公でなければならない。当局は、どの欠陥が救済可能か、誰が決定するか、どのような証拠が必要か、そしていつ救済が締め切られるかを述べるべきである。また、集計された救済件数も報告すべきである。高い成功救済率は良い支援を示しうるが、繰り返し救出を必要とする混乱させる設計を明らかにするかもしれない。高い拒否率は、厳格な必要な管理か、一貫しない管理かを示しうる。理由が重要である。
候補者と立会人は、救済が均等に利用可能であることの保証を必要とする。彼らは有権者のアイデンティティを必要としない。独立したレビュアーは、事例を抽出し、応答時間を比較し、類似した状況の有権者が同じ取扱いを受けたことを確認できる。これは、スタッフが会員代表を個人的に知っている場合に特に重要である。技術コミュニティでは非公式性は貴重だが、個人的な親しさが票を救う隠れた規則になってはならない。
監査記録は宣言後も存続すべきである
機関はしばしば、秘密の名のもとに、集計を保存し、周辺証拠を迅速に破棄する。投票の秘密は不可欠だが、無差別な削除は失敗の検証を妨げる。保存計画は、選択と運用記録を区別すべきである。匿名の投票用紙は、異議申立期間の封印保存を必要とするかもしれない。資格情報とイベントログは、制御されたアクセスの下で保持されうる。支援区分、規則バージョン、インターフェースのスクリーンショットは、票を特定せずに保存できる。
選挙報告は、保存期間と破棄を許可する事象を述べるべきである。係属中の紛争は、関連資料の破棄を停止すべきである。ハッシュや署名付きの出力は、記録が検証中に変更されなかったことを確立できる。アクセスは指名された役割を必要とし、ログを生成すべきである。これらの管理は有権者と当局を守る。すなわち、後日の告発は記憶ではなく安定した記録に対して試験されうる。
公開報告はセキュリティの詳細をさらす必要はない。それは、却下理由ごとの票数、適用された規則、決定的な差との関係、既知の技術的インシデント、支援数、救済、苦情、計画された変更を提供すべきである。もし当局が、ある次元を有権者が特定されるため公表できないなら、その制限を説明し、独立したレビュアーに分析を証明させることができる。
歴史的な連続性は重要である。APNIC の2001年の議事録は、区分と勧告を記録したため、今なお貴重である。将来の研究者は、誰が勝ったかだけでなく、選挙実務者が何を学んだかを見ることができる。はるかに豊富なイベントデータを収集できる近代的なシステムは、より薄い公的記憶を残すべきではない。
無効性が証明できないこと
無効票の分析は、まさにその限界を述べることができるので強力である。高い無効率それ自体は有権者抑圧を証明しない。人々は誤りを犯し、遅れて到着し、意図的に白紙票を提出する。低い率はアクセシビリティを証明しない。落胆した会員は決して投票を試みないかもしれない。格差は動機を特定しない。集中は、票が数えられていたらどの候補者が利益を得ていたかを示さない。
また、管理者は秘密の選好を再構築するために診断データを用いるべきではない。もし無効な紙に明らかな選択が含まれていても、分析は候補者への支持を集計せずに記入の問題を分類できる。「ほとんどの不明瞭票は X を支持していた」と公表することは、党派的な紛争のインセンティブを生み、小集団をさらすかもしれない。ガバナンス上の問いは、なぜ意思が確実に変換できなかったかであって、制度が遡及的に誰を優遇すべきかではない。
重要性はなお、結果に影響する救済策に不可欠である。もし除外された票が差を上回り得、かつ有効な意思が規則の下で確立できるなら、裁定者は再集計、部分的な再実施、その他の介入を必要とするかもしれない。もしそれらが結果に影響できないなら、結果は立ち、改革が進む。この二本立ての結論は、回避的でも矛盾してもいない。
最後に、無効統計は隠蔽を促す業績目標になってはならない。ゼロに達することで報酬を受けるチームは、失敗した試みを定義し直すかもしれない。プラットフォームは、ログインで資格ある有権者を失いながら、無効な提出を妨げるかもしれない。最良の目標は説明可能な変換である。資格から集計された票までの間のあらゆる重要な喪失が、分類され、検証され、可能な限り削減される。
最小限の公開無効声明
すべてのレジストリ選挙は、結果と共に簡潔な無効声明を公表すべきである。それは、投票経路、資格ある組織と投票権の数、登録数、発行された資格情報、認証された参加者、受理された票、集計された票から始めるべきである。それは、一つの投票率を完全な説明として提示する代わりに、各分母を定義すべきである。
声明は、除外または不完全な試行を分類すべきである：遅延、白紙、過剰投票、不明瞭、非認証、重複、検証欠如、プラットフォーム障害、提出前放棄、その他。投函前に防止され救済された誤りと、投函後に除外された提出とを区別すべきである。どの区分が、選好を明かさずに、最小の決定的差に理論的に影響しうるかを述べるべきである。
それは支援を記述すべきである：依頼数、主要トピック、応答時間の中央値、締切時の未解決事案、発出された公的明確化。経路またはその他のプライバシー安全な次元による有意な差を特定すべきである。苦情とそれを解決した権限を開示すべきである。独立したレビュアーは、詳細な記録へのアクセスを確認し、範囲の制限があれば述べるべきである。
最も重要なことに、それは行動を割り当てるべきである。混乱させる指示には所有者と改訂日が与えられる。資格情報の配達問題は会員連絡先の検証を促す。遅延の集中は告知とタイムゾーン表示の見直しを促す。もし変更が計画されないなら、機関はなぜその除外が不可避で釣り合いがとれていたかを説明すべきである。応答のない証拠は形式的な透明性になる。
コホートを被疑者に仕立てずに比較する
最も強力な無効分析は投票の旅全体にわたってコホートを追跡するが、その力には抑制が必要である。レジストリは、新規加盟会員が既存会員よりも多くの資格情報問題に遭遇するか、一人チームの組織が大規模事業者よりも頻繁に支援を利用するか、遠隔参加者が会議出席者と異なる率でセッションを放棄するかを問うことができる。これらは設計上の問いである。どの会員が政治的に信頼できるか、または技術的に有能かという調書になってはならない。
安全な方法は、宣言された目的と、それに答えることができる最も詳細でないデータで始まる。分析者は、組織名をランダムな識別子で置き換え、国を広域の時間帯にまとめ、個人を露呈するほど小さいセルを抑制できる。有権者のアイデンティティを知っている選挙管理者は、候補者選択のデータを受け取るべきではない。インターフェースイベントを研究する人々は、選好を推測できるべきではない。平等性試験に用いられるいかなる連携も、検証後に失効すべきであり、集計所見と改善決定は残る。
ベースライン比較も同様に重要である。新規会員の失敗が高く見えるのは、既存会員が繰り返しによって貧弱なインターフェースを学んだからかもしれない。それは設計が良いという証拠ではない。初参加者を対象としたユーザビリティ試験は、経験が不必要な複雑さを補填しているかどうかを明らかにできる。逆に、小さなコホートは一事象から劇的なパーセンテージを生み出しうるので、報告は率とともに件数も公表し、芝居がかった結論を避けるべきである。
機関は、影響を受けたグループを招いて、彼らがどう投票したかを尋ねずに所見を解釈してもらうべきである。会員協会、アクセシビリティ専門家、地域ネットワークグループは、なぜ特定の時刻や指示が摩擦を生むかを説明できる。彼らの説明は証拠であり、自動的な判決ではない。管理者は、代替的な説明とそれらを区別するために選んだ試験を記録すべきである。結果は、秘密か公的非難かのいずれよりも優れている。すなわち、差異を利用してアクセスを改善しつつ、障壁に遭遇した人々を汚名させないことを拒む、文書化された調査である。
調達は投票の正統性の一部である
多くのデジタル障害は、選挙が始まる前に修正されるか、固定化される。投票プロバイダとの契約は、どのイベントログが存在するか、資格情報がどれほど迅速に交換できるか、どのブラウザがサポートされるか、アクセシビリティが試験されたか、中断された提出がどのように調整されるか、紛争後にどのような証拠が出力できるかを決定する。理事会は、評判の良い製品を購入することでこれらのガバナンス上の選択を外部委託できない。
調達は、機能リストではなく、選挙上の問いから始めるべきである。プロバイダは、保存された選択と投函された票を区別できるか？ 最終確認がサーバに到達したことを証明できるか？ 関係する選択を記録せずに阻止された過剰投票を記録するか？ 独立したレビュアーは、関連するコード、設定、または証明を検査できるか？ アイデンティティサービスは機能するが投票サービスが故障した場合、何が起こるか？ クロックはどのように同期され、どのタイムスタンプが期限において制御するか？
サービス契約は、迅速なインシデント通知、異議申立中の保持、および利用可能な集計データのエクスポートを要求すべきである。有権者の行動の二次利用を禁止すべきである。会員が、締切が近づくにつれてレジストリスタッフとベンダースタッフの間でたらい回しにされないように、支援責任を定義すべきである。また、古い端末、支援技術、制限的な企業ネットワークを使用する代表者が全行程を完了できる、現実的なテスト環境を提供すべきである。
価格は重要だが、受理された票のみを報告する安価なプラットフォームは、失敗を監査不能にしうる。逆に、考えられるあらゆるイベントを収集することは、プライバシーとセキュリティのリスクを生む。正しい契約は、既知の問いに結びつけられ、アクセス管理と削除日によって保護された、狭い証拠セットを指定する。そうすれば、選挙の正統性は、ベンダーのブランドや暗号化の主張にではなく、資格情報の発行から認定集計まで、資格ある試みに何が起きたかを説明する制度の能力に依拠する。
演壇だけでなく、場内を読め
勝者は演壇に立つが、制度はその周りの場内に見える。消された印の用紙、期限切れのコード、応答のない支援依頼、そして投票用紙に遅れてたどり着いた人物。これらの断片は、あらゆる選挙を疑う議論ではない。それらは、信頼できる選挙が構築される通常の証拠である。
APNIC の古い記録は永続的な教訓を提供する。除外された14枚の用紙は結果を変えなかった。当局はそこで止めることもできた。しかし、議事録は区分を保存し、ボランティアは具体的な改善を提案した。選挙は有効なままだったが、無効票は依然として重要だった。それが制度の成熟である。すなわち、計算が支持する限りでのみ結果を擁護し、そのプロセスが自らについて明らかにすることを受け入れること。
地域レジストリの選挙は、その記録とサービスが現実のネットワークを支える組織に対する権限を割り振る。それらの有権者は、技術的であり、地理的に分散し、組織的に複雑である。小さなユーザビリティ上の欠陥は、同じ種類の会員に繰り返し降りかかりうる。厳格な期限は、制度が時刻を読解可能にしたときのみ公正でありうる。安全な資格情報は、資格ある代表者が実際にそれを使えるときのみ投票用紙を守れる。
したがって、無効票は二つの痕跡を残すべきである。一つは集計に属し、そこでは規則がそれが結果に寄与できるかを決定する。もう一つはガバナンスに属し、そこではその原因が次の設計に情報を与える。最初の痕跡が勝者を変えなかったからといって第二の痕跡を消すことは、有権者が自らのコストで提供した証拠を浪費する。
その証拠は未来の有権者にも属する。彼らは、既知の弱点が修正されたか、明記された理由で許容されたか、あるいは説明なく再発するままにされたかを見ることができるべきである。
選挙は、すべての試みられた行動が有効票になることを約束すべきではない。それは、除外が明確な事前の規則に基づき、一貫して適用され、安全が許す限り救済に開かれ、検証のために保存され、学習に変換されることを約束すべきである。その約束が満たされれば、無効票はもはや民主主義の端にあるゴミではない。それは制度そのものからの試験結果である。