Конфиденциальные ответы: один голос на человека без возможности отслеживания для голосований, опросов сотрудников и других целей

Когда людей просят дать честный ответ, искренность зависит от их доверия к процессу. Участник, который подозревает, что его голос можно отследить, либо не скажет, что думает, либо вовсе не будет голосовать. Сотрудник, который сомневается в «конфиденциальности» опроса, ответит так, как того ожидает руководство. Член комиссии, знающий, что его оценки будут видны заранее, может начать их корректировать.

Выборы — самый известный пример, но далеко не единственный. Тот же механизм подходит для любого процесса, где определенная группа должна дать по одному ответу каждый, и где авторство ответов должно оставаться в тайне (по крайней мере, для части вопросов). В этой статье перечислены пять свойств, которые делают процесс надежным, объясняется, от чего они защищают и в каких ситуациях применяются.

Пять свойств

1. Фиксированный список участников

Открытую ссылку можно переслать или заполнить человеку, который не входит в группу. Надежный процесс начинается со списка людей, имеющих право голоса, и блокирует всех остальных.

От чего это защищает: от посторонних лиц и от того, что один человек ответит несколько раз под разными именами.

2. Личная ссылка, работающая один раз

Каждый человек из списка получает свою собственную ссылку, которая работает ровно один раз. После отправки ответа ссылка становится неактивной, и повторное открытие в другой вкладке не позволит добавить второй ответ. Участникам не нужны учетные записи или пароли. Если вы выдаете человеку новую ссылку, старая перестает работать, поэтому пересланной ссылкой нельзя воспользоваться втайне от владельца.

От чего это защищает: от дублирования ответов, а также от затрат на создание и управление учетными записями для разовых опросов.

3. Анонимность ответов

Платформа знает, кто ответил (чтобы показать, например, что проголосовали 41 из 60 человек), но не знает, что именно они ответили. Это реализовано на уровне данных, а не только интерфейса: запись ответа не содержит имени, IP-адреса или данных браузера. Время ответа округляется до начала дня, чтобы его нельзя было сопоставить с моментом нажатия кнопки «Отправить», а в списке фиксируется только сам факт участия.

От чего это защищает: от попыток вычислить, как ответил конкретный человек, так как связь между личностью и ответом нигде не сохраняется.

4. Защита записей от изменений

Как только поступает первый ответ, данные нельзя удалить, а таблицу нельзя импортировать для добавления новых записей. Структура Формы (названия, типы и варианты полей) и список участников замораживаются. Исправить можно только метку. Каждое действие команды со списком записывается в журнал аудита, который нельзя редактировать или удалить: кто был добавлен, чья ссылка была скопирована, кому было отправлено письмо.

От чего это защищает: от скрытых изменений задним числом, таких как удаление неудобных ответов, добавление лишних или переименование вариантов, из-за чего смысл уже полученных ответов может исказиться.

5. Результаты скрыты до завершения опроса

Пока Форма открыта, видны только количество ответов и явка — без подсчета голосов, графиков и экспорта. Результаты открываются автоматически после наступления времени закрытия.

От чего это защищает: от влияния промежуточных результатов на тех, кто еще не ответил, и от того, чтобы кто-либо из имеющих доступ к системе узнал ход голосования.

Для чего это нужно

Эти свойства независимы, поэтому вы используете те, которые необходимы в конкретной ситуации.

Эти комбинации — лишь рекомендации, а не жесткие правила. Неизменным остается одно: спросите себя, что вам нужно доказать скептически настроенному участнику, а затем используйте свойства, которые это подтверждают.

Важное уточнение: это функции Форм, а не опросов. Формы дают вам подсчеты, сравнение полей и экспорт записей. Статистический анализ (например, надежность или сравнение групп) относится к опросам. Исследования «до и после» — это другая задача: в них ответы одного человека связываются через код респондента, что прямо противоположно принципу конфиденциальности, поэтому эти методы не сочетаются.

Ограничения, о которых стоит знать

• Настройка конфиденциальности является постоянной для формы. Отключение ее после получения ответов не вернет удаленные данные об авторах.
• Форма с этой настройкой не может принимать загружаемые файлы, так как прикрепленное фото или документ могут выдать автора.
• Для скрытия результатов требуется дата закрытия, так как в какой-то момент результаты должны стать доступными.
• Как только поступил первый ответ, список, названия полей, их типы и варианты больше нельзя изменить, поэтому протестируйте форму с коллегами до ее открытия.

Рабочий процесс

1. Сначала согласуйте правила: кто в списке, когда опрос открывается и закрывается, сколько вариантов выбора, как решаются спорные ситуации и кто видит результат.
2. Загрузите список и протестируйте форму с несколькими коллегами перед открытием.
3. Отправьте каждому личную ссылку по электронной почте или в сообщении и сохраните запись о том, кто ее получил.
4. Оставьте явку видимой, а результаты запечатанными до времени закрытия.
5. Опубликуйте результат и сохраните журнал аудита на случай, если кто-то его оспорит.

В Pulseform

Это функция Подтвержденное участие в Формах. Она состоит из четырех независимых переключателей, соответствующих описанным выше свойствам: список только по приглашениям с личной ссылкой для каждого (1 и 2), настройка секретности (3), заблокированные записи с журналом аудита (4) и закрытые результаты (5). Используйте один, два или все четыре переключателя, либо начните с шаблона «Подтвержденное участие», который включает все четыре и подходит для любых целей, описанных на этой странице, а не только для выборов. Личные ссылки можно отправить по почте, скопировать для передачи вручную или отправить текстовым сообщением. См. подтвержденное участие и общий доступ к форме в руководстве.