บริหารงานภาครัฐ
บทความนี้จึงชวนผู้อ่านทำความเข้าใจหลักการนี้มีความหมายและองค์ประกอบอย่างไร ความลับของการลงคะแนนมีขอบเขตเพียงใด และมีมาตรการรักษาความปลอดภัยของบัตรเลือกตั้งแบบใดนอกเหนือจากบาร์โค้ดที่ประเทศไทยอาจนำมาปรับใช้ได้
หลักการลงคะแนนโดยลับคืออะไร
รายงานของคณะกรรมาธิการกิจการการเมืองแห่งสมัชชารัฐสภาของสภายุโรป (PACE) เรื่อง Secret ballot – European code of conduct on secret balloting, including guidelines for politicians, observers and voters นิยามหลักการลงคะแนนโดยลับ (secret ballot) ว่าเป็น “วิธีการลงคะแนนที่ตัวเลือกของผู้เลือกตั้งถูกเก็บรักษาเป็นความลับ โดยมีจุดมุ่งหมายเพื่อให้ผู้เลือกตั้งลงคะแนนตามการตัดสินใจของตนโดยปราศจากการข่มขู่หรือการให้สินบนทุกรูปแบบ” โดยหลักการนี้มีองค์ประกอบสำคัญ 3 ประการ ได้แก่
- การลงคะแนนเป็นรายบุคคล (Individuality) หมายถึง ผู้เลือกตั้งแต่ละคนต้องสามารถตัดสินใจลงคะแนนด้วยตนเอง และคะแนนนั้นต้องนับเป็นการตัดสินใจของผู้เลือกตั้งแต่ละคน
- การรักษาความลับ (Confidentiality) หมายถึง มีเพียงผู้เลือกตั้งเองเท่านั้นที่ควรรู้ว่าตนลงคะแนนอย่างไร และต้องสามารถตัดสินใจเลือกได้เป็นการส่วนตัว
- การไม่ระบุตัวตนของผู้ลงคะแนน (Anonymity) หมายถึง ต้องไม่มีความเชื่อมโยงระหว่างคะแนนที่ลงกับตัวตนของผู้เลือกตั้ง
หลักการนี้สัมพันธ์โดยตรงกับเสรีภาพทางการเมือง กติการะหว่างประเทศว่าด้วยสิทธิพลเมืองและสิทธิทางการเมือง (ICCPR) ข้อ 25 (b) กำหนดให้ลงคะแนนโดยลับเพื่อประกันการแสดงเจตจำนงโดยเสรีของผู้เลือกตั้ง ขณะที่ ความเห็นทั่วไปฉบับที่ 25 ของคณะกรรมการสิทธิมนุษยชนแห่งสหประชาชาติ ขยายความว่า รัฐควรดำเนินมาตรการประกันความลับของการลงคะแนน รวมถึงการลงคะแนนโดยไม่มาปรากฏตัวที่หน่วยเลือกตั้ง และคุ้มครองผู้เลือกตั้งจากการบังคับให้เปิดเผยว่าตั้งใจจะเลือกใครหรือได้เลือกใครไปแล้ว
คณะกรรมาธิการเวนิส (Venice Commission) อธิบายไว้ในรายงาน เรื่อง Code of Good Practice in Electoral Matters ว่า หลักการลงคะแนนโดยลับ (secret ballot) เป็นองค์ประกอบหนึ่งของเสรีภาพของผู้เลือกตั้ง มีวัตถุประสงค์เพื่อปกป้องผู้เลือกตั้งจากแรงกดดันที่อาจเกิดขึ้นหากผู้อื่นทราบว่าตนลงคะแนนอย่างไร ความลับจึงต้องได้รับการคุ้มครองตลอดกระบวนการเลือกตั้ง โดยเฉพาะการลงคะแนนและการนับคะแนน การรักษาความลับนี้เป็นทั้งสิทธิและหน้าที่ของผู้เลือกตั้ง การลงคะแนนต้องเป็นรายบุคคล ปราศจากการควบคุมโดยสมาชิกครอบครัวหรือบุคคลอื่น และต้องมีบทลงโทษสำหรับการละเมิดความลับ
ขอบเขตของความลับและการสืบย้อนคะแนน
รายงานเรื่อง Electoral Law: A Joint Consultation Paper (2014) อธิบายว่า หลักการลงคะแนนโดยลับเป็นหลักประกันให้ผู้เลือกตั้งสามารถตัดสินใจทางการเมืองได้อย่างอิสระ โดยป้องกันมิให้บุคคลอื่นทราบว่าผู้เลือกตั้งแต่ละคนลงคะแนนอย่างไร การรักษาความลับช่วยลดโอกาสที่การใช้อิทธิพลโดยทุจริตจะได้ผล การคุ้มครองนี้ต้องครอบคลุมทั้งกระบวนการลงคะแนน การนับคะแนน และการจัดเก็บเอกสารเลือกตั้ง โดยกำหนดขั้นตอนปฏิบัติและข้อห้ามทางกฎหมายเพื่อป้องกันการเข้าถึงหรือเปิดเผยข้อมูลซึ่งอาจเชื่อมโยงตัวผู้เลือกตั้งกับคะแนนเสียง หลักการลงคะแนนโดยลับจึงเป็นทั้งสิทธิของผู้เลือกตั้งและหน้าที่ของหน่วยงานจัดการเลือกตั้งที่จะต้องรักษาความลับและทำให้ประชาชนเชื่อมั่นว่าการตัดสินใจของตนได้รับการคุ้มครอง
รายงานฉบับนี้แยกความลับโดยเด็ดขาด (absolute secrecy) ซึ่งไม่เปิดให้สืบย้อนการลงคะแนนแม้โดยคำสั่งศาล ออกจากความลับที่มีข้อยกเว้นตามกฎหมาย (qualified secrecy) ดังที่ใช้ในสหราชอาณาจักร ซึ่งเปิดทางให้สืบย้อนบัตรเลือกตั้งเพื่อสอบสวนการทุจริตและตรวจสอบความถูกต้องของการเลือกตั้ง การสืบย้อนภายใต้การควบคุมของศาลอาจสอดคล้องกับหลักการลงคะแนนโดยลับได้ แต่ความชอบธรรมของข้อยกเว้นนี้ขึ้นอยู่กับมาตรการป้องกันการละเมิดความลับที่เพียงพอ และการหลีกเลี่ยงหรือลดความเสี่ยงที่ข้อมูลจะถูกเปิดเผยโดยไม่ได้รับอนุญาต
ไอร์แลนด์เป็นกรณีศึกษาของความลับโดยเด็ดขาด โดยรัฐธรรมนูญรับรองหลักการลงคะแนนโดยลับเพื่อคุ้มครองเสรีภาพในการใช้สิทธิเลือกตั้ง คำพิพากษาคดี Sinnott v. The Minister for the Environment [2017] IEHC 214 อ้างแนวคำพิพากษาคดี McMahon v. Attorney General [1972] IR 69 ซึ่งวินิจฉัยว่า การบันทึกหมายเลขผู้มีสิทธิเลือกตั้งลงบนต้นขั้วบัตรทำให้สามารถสืบย้อนว่าบุคคลลงคะแนนอย่างไรได้ แม้จะต้องผ่านกระบวนการซับซ้อนและมีโอกาสเกิดขึ้นน้อยมาก ก็ขัดต่อหลักการลงคะแนนโดยลับ
ประธานศาลอธิบายว่าความลับของคะแนนเสียงเป็นของผู้ลงคะแนนแต่เพียงผู้เดียว และรัฐธรรมนูญกำหนดให้ต้องไม่กระทำสิ่งที่เปิดโอกาสให้ละเมิดความลับนั้น อย่างไรก็ตาม หลักการดังกล่าวต้องไม่กลายเป็นอุปสรรคต่อการใช้สิทธิของผู้พิการ
หากข้อจำกัดทางร่างกายทำให้ไม่สามารถลงคะแนนอย่างเป็นความลับได้โดยสมบูรณ์ รัฐต้องจัดให้บุคคลนั้นลงคะแนนโดยรักษาความลับให้ได้มากที่สุดเท่าที่เป็นไปได้ โดยความจำเป็นต้องอาศัยความช่วยเหลือไม่ถือเป็นการสละสิทธิในความลับโดยสมัครใจ
สหราชอาณาจักรใช้แนวทางที่ต่างออกไป โดยยังคงช่องทางสืบย้อนบัตรเลือกตั้งไว้ เมื่อออกบัตร ณ หน่วยเลือกตั้ง เจ้าหน้าที่ต้องบันทึกหมายเลขผู้มีสิทธิเลือกตั้งคู่กับหมายเลขบัตรเลือกตั้งในบัญชีหมายเลขที่สัมพันธ์กัน (corresponding number list) จึงมีข้อมูลที่สามารถนำมาเชื่อมโยงบัตรกับผู้เลือกตั้งได้ ส่วนการตรวจสอบว่าบัตรเป็นของจริง แนวทางของคณะกรรมการการเลือกตั้งแห่งสหราชอาณาจักร (Electoral Commission) แยกหมายเลขบัตรและเครื่องหมายระบุเฉพาะบัตรออกจากเครื่องหมายรับรองบัตรอย่างเป็นทางการ เครื่องหมายระบุเฉพาะอาจอยู่ในรูปบาร์โค้ด แต่ไม่จำเป็นต้องเป็นบาร์โค้ด ขณะที่เครื่องหมายรับรองบัตรอย่างเป็นทางการอาจเป็นสัญลักษณ์พิมพ์ ลายน้ำ หรือรอยปรุ และใช้เหมือนกันกับบัตรหลายใบได้ การยืนยันว่าบัตรเป็นของจริงจึงต่างจากการระบุว่าใครเป็นผู้ลงคะแนนในบัตรใบนั้น
เมื่อยังมีข้อมูลเชื่อมโยงบัตรกับผู้เลือกตั้ง การคุ้มครองความลับจึงต้องอาศัยข้อจำกัดที่เข้มงวด ทั้งการปิดผนึกบัญชีดังกล่าว การผสมบัตรจากหลายหีบก่อนนับ และการวางบัตรให้เห็นด้านลงคะแนนโดยไม่เผยหมายเลขด้านหลัง ตามหลักเกณฑ์การเข้าถึงเอกสาร บัตรที่ลงคะแนนแล้วและบัญชีหมายเลขที่สัมพันธ์กันไม่เปิดให้ประชาชนตรวจดูตามปกติ การขอเข้าถึงต้องเป็นไปตามกระบวนการเฉพาะ เช่น ขอคำสั่งศาลโดยแสดงพยานหลักฐานภายใต้คำสาบานว่าจำเป็นต่อคดีความผิดเกี่ยวกับบัตรหรือคำร้องคัดค้านการเลือกตั้ง กฎหมายยังให้อำนาจสภาสามัญหรือศาลเลือกตั้งสั่งเปิดตรวจเอกสารได้ด้วย
คดี Edgell v Glover ปี 2003 เป็นตัวอย่างของการใช้ข้อยกเว้นนี้ คดีเกิดจากการเลือกตั้งท้องถิ่นที่ใช้การลงคะแนนทางไปรษณีย์ทั้งหมด ผู้ได้รับเลือกมีคะแนนเหนือผู้ร้องเพียงหนึ่งเสียง แต่มีข้อสงสัยเกี่ยวกับบัตรที่ถูกนับและเอกสารรับรองตัวตน ศาลจึงสั่งให้ตรวจสอบเอกสารที่เกี่ยวข้องกับบัตรและนับคะแนนใหม่ โดยกำหนดให้ใช้มาตรการที่จำเป็นเพื่อรักษาความลับในทุกขั้นตอน แม้ศาลจะอนุญาตให้ตรวจสอบบัตร ผู้ดำเนินการก็ยังมีหน้าที่รักษาความลับของผู้ลงคะแนน
ทั้งสองแนวทางต่างกันที่การยอมให้มีช่องทางสืบย้อนคะแนน และวิธีควบคุมการใช้ช่องทางนั้น ระบบที่ใช้แนวทางความลับที่มีข้อยกเว้นจึงต้องระบุให้ชัดว่าใครเข้าถึงข้อมูลได้ เพื่อวัตถุประสงค์ใด และใครเป็นผู้ตรวจสอบการเข้าถึงนั้น การมีข้อมูลที่สืบย้อนได้จึงไม่ได้หมายความว่าระบบมีมาตรการคุ้มครองความลับเพียงพอแล้ว
มาตรการรักษาความปลอดภัยกับการออกแบบบัตรเลือกตั้ง
การออกแบบบัตรเลือกตั้งต้องคำนึงถึงทั้งการป้องกันการทุจริตและการคุ้มครองความลับของผู้ลงคะแนน มาตรการรักษาความปลอดภัยแต่ละประเภทจึงควรมีวัตถุประสงค์ชัดเจน เช่น ป้องกันบัตรปลอมหรือการสับเปลี่ยนบัตร พร้อมพิจารณาว่าข้อมูลที่ใช้ตรวจสอบเปิดช่องให้สืบย้อนถึงผู้ลงคะแนนได้หรือไม่ บาร์โค้ดเป็นหนึ่งในวิธีที่นำมาใช้ตรวจสอบบัตร แต่ยังมีทางเลือกอื่นที่ช่วยรักษาความปลอดภัยและคุ้มครองความลับไปพร้อมกัน
กรณีแคนาดาและออสเตรเลียแสดงให้เห็นว่า ระบบสามารถตรวจสอบความถูกต้องของบัตรและสิทธิของผู้เลือกตั้ง โดยแยกข้อมูลที่ระบุตัวผู้เลือกตั้งออกจากบัตรก่อนนับคะแนนได้
Elections Canada อธิบายว่า บัตรเลือกตั้งของแคนาดาใช้กระดาษที่ผลิตขึ้นเป็นพิเศษ พร้อมอักษรย่อของเจ้าหน้าที่และแถบหมายเลขเฉพาะที่ฉีกออกได้ เมื่อผู้เลือกตั้งทำเครื่องหมายและพับบัตรแล้ว เจ้าหน้าที่จะตรวจหมายเลขและอักษรย่อโดยไม่คลี่บัตร เพื่อยืนยันว่าเป็นบัตรใบเดียวกับที่จ่ายไป จากนั้นจึงฉีกแถบหมายเลขออกก่อนให้ผู้เลือกตั้งหย่อนบัตรลงหีบ หมายเลขจึงช่วยควบคุมการจ่ายและรับคืนบัตร แต่ไม่ติดไปกับบัตรที่เข้าสู่การนับคะแนน
ส่วนการลงคะแนนด้วยบัตรพิเศษของแคนาดาใช้ซองสองชั้น เจ้าหน้าที่ตรวจข้อมูลผู้เลือกตั้งบนซองชั้นนอก แล้วแยกซองชั้นในที่ไม่มีข้อมูลระบุตัวบุคคลออกมาก่อนเปิดนับคะแนน ทั้งสองวิธีใช้ข้อมูลระบุตัวตนเท่าที่จำเป็นต่อการตรวจสอบ แล้วแยกข้อมูลนั้นออกก่อนเปิดดูคะแนนบนบัตร
ออสเตรเลียใช้เครื่องหมายรับรองบัตรอย่างเป็นทางการ เช่น ลายน้ำหรือลักษณะพิเศษที่พิมพ์บนบัตรเพื่อป้องกันการปลอมแปลง ร่วมกับอักษรย่อของเจ้าหน้าที่เพื่อช่วยตรวจสอบว่าบัตรเป็นของจริง คู่มือของคณะกรรมการการเลือกตั้งออสเตรเลีย (AEC) อธิบายว่า ในการลงคะแนนแบบมีคำรับรอง ผู้เลือกตั้งจะใส่บัตรลงในซองที่มีข้อมูลสำหรับตรวจสอบสิทธิ เมื่อผ่านการตรวจสอบแล้ว เจ้าหน้าที่นำบัตรออกโดยไม่ดูว่าลงคะแนนให้ใครและใส่ลงหีบก่อนนำไปนับ ขั้นตอนนี้จึงแยกการตรวจสอบสิทธิของผู้เลือกตั้งออกจากการนับคะแนนบนบัตร
สำหรับประเทศที่ใช้รหัสบนบัตรโดยตรง เกาหลีใต้เป็นกรณีที่แสดงให้เห็นความสำคัญของการตรวจสอบข้อมูลที่เชื่อมโยงกับรหัสนั้น ในคำพิพากษาศาลฎีกาเมื่อวันที่ 28 กรกฎาคม 2022 ซึ่งเกี่ยวกับการเลือกตั้งสมาชิกรัฐสภา ค.ศ. 2020 ศาลพิจารณาข้อกล่าวอ้างว่า QR code บนบัตรเลือกตั้งล่วงหน้าสามารถเชื่อมกับประวัติการออกบัตรและไฟล์ภาพบัตร เพื่อระบุว่าผู้เลือกตั้งแต่ละคนเลือกใคร
ศาลพบว่า QR code มีข้อมูลการเลือกตั้ง เขตเลือกตั้ง คณะกรรมการการเลือกตั้งที่รับผิดชอบ และหมายเลขลำดับบัตร โดยไม่มีข้อมูลส่วนบุคคล อีกทั้งไม่ได้จัดเก็บหมายเลขบัตรเชื่อมโยงกับผู้เลือกตั้งเป็นรายบุคคล ประวัติการออกบัตรบันทึกเวลาเพียงระดับนาที และไม่มีหลักฐานเพียงพอว่าข้อมูลในระบบจะใช้ระบุหมายเลขบัตรที่ออกให้แต่ละคนได้
ขณะที่บัตรและสื่อบันทึกภาพบัตรถูกปิดผนึกและเก็บแยกจากเซิร์ฟเวอร์กลาง ศาลจึงไม่รับข้อกล่าวอ้างเรื่องการละเมิดความลับดังกล่าว รหัสที่ใช้ระบุบัตรแต่ละใบจึงไม่ได้หมายความว่าจะระบุตัวผู้ลงคะแนนได้เสมอไป ขณะเดียวกัน การไม่มีชื่อผู้เลือกตั้งอยู่ในรหัสก็ยังไม่เพียงพอที่จะรับรองความลับของการลงคะแนน เพราะรหัสนั้นอาจเชื่อมโยงกับข้อมูลอื่นได้ การประเมินจึงต้องครอบคลุมทั้งบัตร ต้นขั้ว บัญชีผู้เลือกตั้ง และบันทึกการจ่ายบัตร นอกเหนือจากข้อความและรหัสที่พิมพ์บนบัตร
กรณีเยอรมนีให้ความสำคัญกับการเปิดให้ประชาชนตรวจสอบกระบวนการลงคะแนนและนับคะแนน ในคดีเครื่องลงคะแนนอิเล็กทรอนิกส์ ศาลรัฐธรรมนูญแห่งสหพันธ์วินิจฉัยเมื่อวันที่ 3 มีนาคม 2009 ว่า การใช้เครื่องที่ทำให้ประชาชนไม่สามารถตรวจสอบขั้นตอนสำคัญของการลงคะแนนและนับคะแนนได้อย่างน่าเชื่อถือโดยไม่อาศัยความรู้เฉพาะทาง ขัดต่อหลักความเปิดเผยของการเลือกตั้ง การรับรองโดยผู้เชี่ยวชาญไม่อาจทดแทนการตรวจสอบโดยประชาชนได้ทั้งหมด ศาลเยอรมนียังอธิบายว่า ความลับของการลงคะแนนแต่ละบุคคลไม่ใช่เหตุให้ปิดกั้นการตรวจสอบกระบวนการเลือกตั้งโดยรวม ประชาชนควรตรวจสอบได้ว่ามีการนับคะแนนอย่างถูกต้อง โดยไม่เปิดเผยว่าผู้เลือกตั้งแต่ละคนลงคะแนนให้ใคร การตรวจสอบความถูกต้องของการนับคะแนนและการรักษาความลับของผู้ลงคะแนนจึงช่วยสร้างความเชื่อมั่นต่อผลการเลือกตั้งร่วมกัน
บทเรียนสำหรับประเทศไทย
ศาลรัฐธรรมนูญมีคำวินิจฉัยเมื่อวันที่ 28 กันยายน 2569 โดยมีมติเป็นเอกฉันท์ว่าการใช้ QR code บนบัตรเลือกตั้งไม่มีปัญหาความชอบด้วยรัฐธรรมนูญ ส่วนการใช้บาร์โค้ดบนบัตรเลือกตั้งแบบบัญชีรายชื่อเป็นมติเสียงข้างมาก 8 ต่อ 1 โดยเสียงข้างน้อยเห็นว่าความสามารถในการสืบย้อนถึงผู้ลงคะแนนกระทบสิทธิและเสรีภาพของผู้เลือกตั้ง เหตุผลสำคัญของตุลาการเสียงข้างมากอยู่ที่มาตรการจัดเก็บบัตร ต้นขั้ว และบัญชีผู้เลือกตั้งเพื่อป้องกันการเข้าถึงข้อมูล ประกอบกับยังไม่ปรากฏข้อเท็จจริงว่ามีผู้ใช้เอกสารทั้งสามส่วนสืบย้อนจนทราบว่าบุคคลใดเลือกใคร ศาลจึงพิจารณาความเป็นไปได้ในการสืบย้อนประกอบกับมาตรการป้องกันและหลักฐานการเปิดเผยข้อมูลจริง
ขณะเดียวกัน ตุลาการเสียงข้างมากยังเห็นว่าข้อเท็จจริงในคดีกระทบความไว้วางใจของประชาชน จึงเสนอให้ปรับรูปแบบการพิมพ์บัตร โดยไม่ใช้เครื่องหมายหรือสัญลักษณ์ที่สามารถเชื่อมโยงตัวตนของผู้เลือกตั้งกับผลการลงคะแนน พร้อมเพิ่มความรัดกุมในการจัดเก็บบัตรที่พิพาทเพื่อป้องกันการเข้าถึงข้อมูลโดยผิดกฎหมาย ข้อเสนอส่วนนี้สะท้อนว่า แม้ศาลจะวินิจฉัยว่าการใช้รหัสดังกล่าวไม่ขัดต่อรัฐธรรมนูญ ก็ยังจำเป็นต้องปรับปรุงการออกแบบบัตรและการจัดเก็บเอกสารเพื่อให้ผู้เลือกตั้งเชื่อมั่นว่าคะแนนของตนจะเป็นความลับ
สำหรับการเลือกตั้งในอนาคต ผู้เขียนเห็นว่า คณะกรรมการการเลือกตั้ง (กกต.) ควรเริ่มจากการระบุปัญหาที่ต้องการป้องกันให้ชัดเจน แล้วเลือกมาตรการให้ตรงกับปัญหา หากต้องการป้องกันบัตรปลอม อาจพิจารณากระดาษที่ผลิตขึ้นเป็นพิเศษ ลายน้ำ หรือเครื่องหมายรับรองบัตร หากกังวลเรื่องการสับเปลี่ยนบัตร ก็ควรให้ความสำคัญกับการปิดผนึกหีบ การควบคุมการขนส่ง และการบันทึกการส่งมอบ
ส่วนปัญหาจำนวนบัตรไม่ตรงกันต้องอาศัยการตรวจสอบยอดบัตรที่รับมา จ่ายไป ใช้แล้ว และเหลืออยู่ให้ตรงกัน มาตรการเหล่านี้อาจต้องใช้ประกอบกัน โดย กกต. ควรอธิบายได้ว่าแต่ละมาตรการช่วยป้องกันปัญหาอย่างไร และเหตุใดจึงเหมาะสมกว่าทางเลือกอื่น ทั้งในแง่ประสิทธิภาพ ต้นทุน และความเสี่ยงต่อความลับของการลงคะแนน
บทเรียนจากต่างประเทศที่นำเสนอในบทความนี้ควรถูกนำมาใช้ประกอบการพิจารณาทางเลือกต่างๆ การใช้ลายน้ำ เครื่องหมายรับรองบัตร หรือแถบหมายเลขที่ถอดออกก่อนหย่อนบัตร แสดงให้เห็นว่าการตรวจสอบความถูกต้องของบัตรไม่จำเป็นต้องอาศัยการเก็บรหัสที่เชื่อมโยงกับผู้เลือกตั้งไว้บนบัตรเสมอไป
อย่างไรก็ตาม การนำวิธีใดมาใช้ควรผ่านการทดลองตามขั้นตอนปฏิบัติจริงด้วย เช่น เจ้าหน้าที่ตรวจสอบได้สะดวกเพียงใด ขั้นตอนเพิ่มเติมทำให้เกิดความล่าช้าหรือข้อผิดพลาดหรือไม่ และประชาชนเข้าใจวิธีใช้สิทธิได้ง่ายเพียงใด เพื่อให้มาตรการรักษาความปลอดภัยใช้ได้ผลจริงและไม่สร้างอุปสรรคต่อการลงคะแนน
การรักษาความลับของการลงคะแนนควรเป็นข้อกำหนดตั้งแต่ขั้นออกแบบระบบ โดยให้ความสำคัญกับการตัดความเชื่อมโยงระหว่างตัวผู้เลือกตั้งกับคะแนนที่ลงเป็นหลัก การตรวจสอบความเชื่อมโยงนี้ต้องครอบคลุมทั้งรหัสบนบัตร ต้นขั้ว บัญชีผู้เลือกตั้ง และบันทึกการจ่ายบัตร รวมถึงข้อมูลอิเล็กทรอนิกส์ที่เกี่ยวข้อง เพราะข้อมูลแต่ละส่วนอาจไม่เปิดเผยว่าบุคคลใดเลือกใครเมื่อพิจารณาแยกกัน
แต่เมื่อนำมาประกอบกันอาจทำให้สืบย้อนได้ การเก็บเอกสารไว้คนละแห่งช่วยลดโอกาสเข้าถึงข้อมูล แต่ไม่ได้ตัดความเชื่อมโยงระหว่างข้อมูลเหล่านั้นกับผู้ลงคะแนน กกต. จึงควรตรวจสอบตั้งแต่ต้นว่าจำเป็นต้องเก็บข้อมูลใดและเพื่อวัตถุประสงค์ใด และสามารถลดหรือตัดข้อมูลที่สร้างความเสี่ยงโดยไม่กระทบการตรวจสอบความถูกต้องของการเลือกตั้งได้หรือไม่
สำหรับเอกสารและข้อมูลที่ยังจำเป็นต้องเก็บรักษา ควรกำหนดผู้รับผิดชอบและสิทธิในการเข้าถึงข้อมูลให้ชัดเจน มีบันทึกว่าใครเข้าถึงข้อมูล เมื่อใด และด้วยเหตุผลใด พร้อมกำหนดวิธีตรวจสอบเมื่อเกิดการเข้าถึงโดยมิชอบ ตลอดจนระยะเวลาเก็บรักษาและวิธีทำลายเมื่อพ้นระยะเวลาที่กฎหมายกำหนดและไม่จำเป็นต้องใช้ในการดำเนินคดีแล้ว
มาตรการเหล่านี้ควรมีมาตรฐานเดียวกันและตรวจสอบการปฏิบัติได้ในทุกพื้นที่ เพื่อให้การคุ้มครองความลับไม่ขึ้นอยู่กับความระมัดระวังของเจ้าหน้าที่แต่ละคนหรือข้อจำกัดของสถานที่จัดเก็บเพียงอย่างเดียว และก่อนนำรูปแบบบัตรมาใช้ กกต. ควรเปิดให้ผู้เชี่ยวชาญอิสระประเมินความเสี่ยง ควบคู่กับการรับฟังความคิดเห็นจากพรรคการเมือง ผู้สังเกตการณ์ และประชาชน รวมถึงผู้เลือกตั้งที่มีข้อจำกัดในการใช้สิทธิ การทดลองควรครอบคลุมตั้งแต่การจ่ายบัตรจนถึงการนับคะแนนและการเก็บรักษาเอกสาร
หากประเทศไทยจะคงช่องทางสืบย้อนคะแนนตามแนวทางความลับที่มีข้อยกเว้น ก็ต้องพิจารณาก่อนว่าข้อยกเว้นนั้นสอดคล้องกับหลักการลงคะแนนโดยลับหรือไม่ และจำเป็นเพียงใด รวมทั้งมีมาตรการอื่นที่ใช้ทดแทนได้หรือไม่ หากจะเปิดช่องทางดังกล่าว ควรกำหนดวัตถุประสงค์และเงื่อนไขไว้ในกฎหมายอย่างชัดเจน ทั้งเหตุและพยานหลักฐานที่ต้องใช้ ผู้มีอำนาจอนุญาต ขอบเขตข้อมูลที่เข้าถึงได้ และผู้ตรวจสอบการใช้อำนาจ รวมถึงจำกัดการใช้หรือเปิดเผยข้อมูลเท่าที่จำเป็นต่อคดี และรักษาความลับของการลงคะแนนในทุกขั้นตอน
ข้อถกเถียงเรื่องบาร์โค้ดควรนำไปสู่การปรับปรุงบัตรเลือกตั้งและขั้นตอนที่เกี่ยวข้อง โดย กกต. ควรชี้แจงเหตุผลในการเลือกมาตรการรักษาความปลอดภัย เปิดให้ประชาชนตรวจสอบวิธีป้องกันการสืบย้อน และกำหนดความรับผิดชอบเมื่อเกิดการละเมิดความลับ
ความเชื่อมั่นต่อการเลือกตั้งจะเกิดขึ้นได้เมื่อผู้เลือกตั้งมั่นใจทั้งว่าคะแนนทุกเสียงถูกนับอย่างถูกต้อง และการตัดสินใจของตนยังคงเป็นความลับตลอดกระบวนการเลือกตั้ง
บทความที่เกี่ยวข้อง:
