← Все статьи

На трети части избирательных участков кто-то мог увидеть, как люди голосовали

Международные наблюдатели следили более чем за третью всех избирательных участков Грузии в 2024 году и обнаружили, что на каждом из них кто-то мог увидеть, как вы голосовали.

Утро 26 октября 2024 года, и на одном из избирательных участков где-то в Грузии — в стране, а не в штате — избиратель подходит, чтобы отметить бюллетень. Нет кабины для голосования. Или она есть, но развёрнута не той стороной. Или избиратель отмечает бюллетень на поверхности, которую может видеть каждый, кто рядом стоит. Или бюллетень, однажды сложенный, разворачивается на пути к урне.

Избиратель не знает, что за ним наблюдают. Он может не знать, что это важно.

Обученные наблюдатели ОБСЕ/БДИПЧ знают. И когда они подвели итоги увиденного в тот день на сотнях избирательных участков, цифра была впечатляющей: потенциальные нарушения тайны голосования были зафиксированы более чем в 30 процентах их наблюдений.

Не на нескольких плохо организованных участках на краю карты. На каждом третьем.

Цифра в деталях

Миссия ОБСЕ/БДИПЧ по наблюдению за выборами опубликовала итоговый отчёт о парламентских выборах в Грузии от 26 октября 2024 года 20 декабря 2024 года. Ключевой вывод о тайне голосования точен и стоит внимательного прочтения.

Наблюдатели зафиксировали потенциальные нарушения тайны голосования в 24 процентах наблюдений из-за способа опускания бюллетеней в ящики для голосования. В 12 процентах наблюдений проблема была в том, как избиратели отмечали свои бюллетени. В 7 процентах это была неадекватная планировка избирательного участка.

Эти три категории пересекаются — избиратель может столкнуться и с плохо расположенным столом для отметок, и с плохо спроектированным ящиком для бюллетеней — поэтому итоговая цифра превышает каждую отдельно взятую. Миссия пришла к выводу, что вопросы с тайной голосования были отмечены более чем в 30 процентах наблюдений.

Отчёт не пришёл к выводу, что это всё было намеренным. Некоторые были конструктивными ошибками. Некоторые — результатом процедурной халатности. Некоторые — результатом планировок, которые никто не проверил против простого теста: может ли третье лицо видеть, что делает этот избиратель?

Но вот в чём суть. Не имеет значения, вредоносен ли наблюдатель в комнате. Проблема тайны голосования возникает в тот момент, когда голос может быть виден.

Почему тайна — это средство безопасности, а не вежливость

Есть тенденция рассматривать тайну голосования как прелесть — что-то, что вы можете захотеть для собственного комфорта, но не как структурное требование демократии. История выборов говорит об обратном.

В 1872 году парламент Великобритании принял Закон о тайном голосовании — не для того, чтобы избирателям было удобнее, а чтобы сделать невозможным для землевладельцев и работодателей проверить, как голосовали их арендаторы и рабочие. До принятия закона голосование было публичным. Вы объявляли свой выбор громко, его записывали в книгу, и книга публиковалась. Результатом была систематическая коррупция и запугивание, потому что принуждение требует одного: доказательства. Доказательства купленного голоса, доказательства отвергнутого голоса.

Тайное голосование решило эту проблему структурным механизмом, а не правовым запретом. Вы не можете купить то, что не можете проверить.

Австралийский бюллетень — единообразный, напечатанный государством, отмечаемый в приватной кабинке — не был принят потому, что избиратели просили приватность. Он был принят потому, что сделал покупку голосов архитектурно невозможной. Собственная история Австралийской избирательной комиссии прямолинейна: люди «голосовали публично, что делало их уязвимыми для запугивания и принуждения», а тайное голосование было инженерным решением.

Удалите тайну, и рынок голосов откроется снова.

Выводы ОБСЕ/БДИПЧ в Грузии — это не просто административная конфузия. Они описывают частичный коллапс механизма безопасности, который демократии строили два столетия.

Что нарушает тайну на практике

Выводы Грузии 2024 указывают на три отдельных физических способа отказа, и каждый поучителен.

Опускание бюллетеня. Если щель ящика направлена в комнату в целом, или если бюллетени подаются в машины так, что открывается помеченная сторона, кто-то рядом — представитель партии, родственник, представитель работодателя, кандидат с мобильным телефоном — может видеть выбор. В 24 процентах наблюдений был зафиксирован этот отказ. Это аппаратная проблема с аппаратным решением: ящик или машина должны быть расположены так, чтобы никто, кроме избирателя, не мог видеть, что туда опускается.

Отметка бюллетеня. Если область для отметок — стол, кабина, завеса — может быть видна сзади или сбоку, момент выбора открыт. Двенадцать процентов наблюдений. Это отчасти проблема планировки, отчасти конструктивная проблема: кабины, которые слишком открыты, кубикулы без боковых панелей, избиратели, которые выбирают отмечать на плоском столе, а не в приватном пространстве, потому что никакой другой вариант не предлагается.

Планировка участка. В семи процентах наблюдений общая организация участка — где стоит стол регистрации, как формируются очереди, где стоят представители партий, как бюллетени переходят от выдачи к ящику — была сама по себе неадекватной. Это отказ на уровне всей комнаты: даже если отдельные компоненты верны, поток движения через плохо спроектированную комнату создаёт линии видимости, которые подрывают всё остальное.

Ничего из этого не требует заговора. Это требует невнимания к инженерному требованию, о котором большинство людей никогда не думает: дизайн избирательного участка — это средство безопасности, и его следует оценивать именно так.

Механизм, делающий это опасным

Избиратель, за которым можно наблюдать при голосовании, — это избиратель, которого можно заставить доказать свой голос.

Апелляционный суд США первого округа изложил это ясно в деле Rideout v. Gardner в 2016 году, споре о том, может ли Нью-Гэмпшир запретить селфи с бюллетенем. Суд проследил историю напрямую: реформы тайного голосования были приняты, чтобы «бороться с широко распространённой покупкой голосов и запугиванием избирателей», практиками, которые зависят от способности покупателя или угрожающего проверить голос. Фотография помеченного бюллетеня функционирует как доказательство. И доказательство — это то, что превращает предпочтение в сделку.

Та же логика распространяется на наблюдение на избирательных участках. Если за вами можно наблюдать — или если вы знаете, что за вами могут наблюдать — тайное голосование больше не функционально тайное. Даже если никто не смотрит фактически, возможная вероятность того, что кто-то мог бы смотреть, достаточно, чтобы изменить поведение. Избиратель, который опасается представителя своего работодателя в очереди, не будет голосовать по совести. Избиратель, который знает, что его семья увидит, к какому ящику он подходит, уже потерял защиту, которую 150 лет избирательной реформы были призваны обеспечить.

Наблюдатели ОБСЕ также зафиксировали в Грузии случаи покупки голосов, двойного голосования, физического насилия и запугивания. Они обнаружили, что давление на избирателей «в сочетании с практиками избирательного дня подорвали способность некоторых избирателей голосовать без страха перед возмездием».

Отказы в тайне и отказы в коерцитивности — это не две отдельные проблемы. Это одна и та же проблема на разных стадиях одной и той же сделки.

Это проблема не только Грузии

Грузия 2024 — основное дело здесь, потому что данные мониторинга точны и актуальны. Но базовая закономерность документирована в нескольких юрисдикциях тем же органом мониторинга.

На парламентских выборах в Болгарии в апреле 2023 года та же ОБСЕ/БДИПЧ сообщила, что тайна голосования была нарушена в 7 процентах их наблюдений, при наличии и сообщениях о покупке голосов — внутри государства-члена ЕС.

На парламентских выборах в Албании в 2021 году БДИПЧ задокументировала широко распространённые обвинения в покупке голосов и рекомендовала властям гарантировать право на свободное и тайное голосование, а также предотвращать любые формы давления на избирателей с целью раскрыть, голосовали ли они и как.

На президентских выборах в Кыргызстане в 2017 году БДИПЧ рекомендовала гарантировать право на свободный и тайный выбор и предотвращать давление на избирателей с целью раскрыть, как они голосовали.

На местных выборах в Северной Македонии в 2025 году БДИПЧ указала на отслеживание избирателей — регистрацию того, кто голосовал, и мониторинг соответствия — как на живую проблему наряду с покупкой голосов и давлением на государственных служащих.

География охватывает Европу, Центральную Азию, Кавказ. Механизм идентичен в каждом случае: где кто-то может наблюдать или доказать, как вы голосовали, может действовать рынок или принудительные отношения. Закройте щель наблюдения, и сделка коллапсирует.

Что 30 процентов на самом деле означают для близкой гонки

Тридцать процентов звучит как проблема процесса. В тесной гонке это проблема результата.

Вот арифметика. Предположим, в избирательном округе парламента 50 000 избирателей, разделённых на 100 избирательных участков. Если тайна нарушена на 30 из этих участков — в среднем, как предполагают данные мониторинга — и если партия с ресурсами систематически использует линии видимости для проверки соответствия, количество голосов, которые могут быть надёжно куплены или вынуждены, не маргинально. Это структурно.

Вам не нужно покупать каждый голос. Вам нужно купить достаточно, на нужных участках, в нужных округах. И вы можете покупать только голоса, которые можете проверить.

Именно поэтому суды неоднократно аннулировали выборы из-за отказов тайны, которые не сопровождались каким-либо прямым доказательством мошенничества. Конституционный суд Австрии аннулировал второй тур президентских выборов 2016 года — гонку, решённую примерно на 30 000 голосов — потому что процедуры почтового голосования были нарушены способами, затрагивающими 77 000 голосов, хотя доказательств фактического манипулирования найдено не было. Рассуждение суда было явным: гарантии против манипуляции должны быть настолько надёжны, чтобы мошенничество наглядно не могло произойти — не просто что оно, вероятно, не произошло.

Процедурные отказы, которые создают возможность наблюдения или вмешательства, являются достаточной причиной для рассмотрения результата как непроверяемого. Это не экстремальный стандарт. Это минимум, делающий результат заслуживающим доверия.

Требования к дизайну, а не пожелания политики

Итак, что на самом деле требуется, чтобы сделать избирательный участок безопасной средой?

Ответ — в основном физическая инженерия и процедурный контрольный список, а не технология. Приватная кабина для отметок с адекватными боковыми панелями и без задних линий видимости. Ящик для бюллетеней или сканер, расположённые так, чтобы помеченная сторона бюллетеня никогда не была видна никому, кроме избирателя в момент опускания. Планировка комнаты, предотвращающая скопление людей рядом с областью отметок. Входы и выходы, которые не открывают, к какому ящику или очереди подходит избиратель. Представители партий, сидящие так, чтобы они могли наблюдать за процессом без наблюдения отдельных бюллетеней.

Ничего из этого не сложно. Всё это может быть проверено по прибытии, до того, как единственный избиратель войдёт в комнату. Обученный наблюдатель с блокнотом и десять минут могут проверить каждую линию видимости.

Тот факт, что более 30 процентов участков не прошли эту проверку в Грузии в 2024 году, не отражает техническую сложность. Это отражает отсутствие обязательного стандарта дизайна, рассматриваемого как средство безопасности — той же категории отсутствия, которое позволяет аппаратным и процедурным отказам скрытно подрывать целостность всего остального.

И здесь проблема связывается с более широкой. Плохо спроектированный избирательный участок — это непрозрачная система: вы не знаете после того, какие голоса были наблюдаемы, кем и с каким эффектом. Отказ в тайне необнаружим из самих результатов. Никакой аудит подсчёта не найдёт его. Никакой переподсчёт машиной не раскроет его.

Верховный суд Филиппин, подтверждая дисквалификацию избранного мэра за покупку голосов в деле Nolasco v. COMELEC в 1997 году, точно сформулировал базовый принцип: уголовное преступление — это предложение, а не просто исполнение. Но суд также признал, что уголовное преследование в одиночку не может масштабироваться до массового рынка. Решающая защита архитектурная — если голос не может быть доказан покупателю, покупка не может быть обеспечена, и сделка коллапсирует.

Уголовные наказания за покупку голосов — крайняя мера. Действительно тайное голосование — это первая линия структурной защиты.

Проблема проверяемости, которую подсчёт не может исправить

Есть соблазн рассматривать целостность выборов как проблему подсчёта. Создайте лучшую машину. Проверьте итоги. Запустите аудит с ограничением риска. Опубликуйте результаты быстрее.

Эти вещи имеют огромное значение — но они действуют ниже по течению от ящика для голосования. Они проверяют, что голоса, зарегистрированные, были подсчитаны корректно. Они не могут проверить, что голоса, зарегистрированные, были поданы свободно.

Идеально проверенный подсчёт принуждённых голосов — это всё ещё принуждённый подсчёт.

Это пробел, который открывают отказы в дизайне избирательного участка: уязвимость выше по течению, которую никакой аудит ниже по течению не может закрыть. Если 30 процентов ваших избирательных участков позволяют наблюдение голоса, и вы запустите самый тщательный подсчёт после выборов в истории, вы проверили арифметику потенциально скомпрометированного ввода.

Цепь контроля за свободными выборами начинается не в ящике для голосования. Она начинается в момент, когда избиратель входит в приватное пространство для отметки бюллетеня — и это пространство должно быть приватным по дизайну, а не по предположению.

Миссия ОБСЕ/БДИПЧ в Грузии пришла к выводу, что отказы в тайне «негативно повлияли на целостность выборов и подорвали доверие общественности». Это дипломатически выверенный язык. Что он означает в простых выражениях, так это то, что значительная часть парламентских выборов 2024 года происходила в условиях, где фундаментальное свойство безопасности тайного голосования — свойство, делающее покупку голосов и принуждение архитектурно невозможными — не было надёжно присутствующим.

И это факт, который никакое официальное заявление не сможет проверить.

Что сделало бы это проверяемым

Вот что остаётся неизвестным, и что сделало бы это проверяемым.

Мы не знаем — потому что это не может быть известно из одних только данных наблюдателя — сколько из наблюдаемых нарушений тайны были использованы. Мы не знаем, использовались ли линии видимости, кем и с каким эффектом. Мы не знаем, участок за участком, коррелировали ли физические отказы с аномальными паттернами голосования. Мы не можем восстановить, из подсчёта, какие бюллетени были поданы под наблюдением.

Что сделало бы это проверяемым — это сочетание вещей, которые в настоящее время не существуют вместе в большинстве юрисдикций:

Обязательные стандарты физического дизайна для избирательных участков, проверяемые по прибытии любым аккредитованным наблюдателем, с публичным контрольным списком и публичным учётом соответствия по участкам.

Результаты на уровне избирательных округов, опубликованные сразу и в машиночитаемой форме, чтобы любой аналитик мог проверить, показывают ли участки с задокументированными нарушениями тайны распределительные аномалии по сравнению с участками, где тайна была нетронута.

Независимый орган с правом требовать исправления, а не просто отмечать озабоченность в отчёте после выборов, который поступает через два месяца после того, как бюллетени подсчитаны.

Ничего из этого не требует новой криптографии или новой технологии голосования. Это требует рассмотрения комнаты, где происходит голосование, как спроектированной среды безопасности — и публикации достаточно данных, чтобы каждый мог проверить, выдержал ли дизайн.

До тех пор, пока это не существует, «тайна голосования была потенциально нарушена более чем в 30 процентах избирательных участков» — это вывод, не приговор. Но это вывод того рода, который в близкой гонке функционирующая демократия не должна быть в состоянии оставить неразрешённым.

Интересно, как этот пробел проявляется в разных странах? Посмотрите глобальную картину в нашем атласе. Или прочитайте двухминутную версию пробела в тайне голосования.

Для более широкого взгляда на пробелы между тем, что обещают избирательные системы и что они могут доказать, начните отсюда.

Источники

Все статьиИзучить уязвимости