Sikkerhet og personvern

Anonyme stemmesedler

Votere skiller mellom to opplysninger: at en velger har stemt, og hva som ble stemt. Det første må vi lagre for at ingen skal kunne stemme to ganger. Det andre lagres uten kobling til velgeren.

Stemmen legges i et eget lager uten referanse til velgerens identitet, og rekkefølgen kan ikke brukes til å identifisere noen. Verken dere som arrangerer valget eller vi som drifter løsningen kan se hva en enkelt velger har stemt.

• Manntallet viser status «har stemt» eller «har ikke stemt» – aldri innholdet i stemmen.
• Resultatet beregnes fra stemmene, ikke fra velgerne.
• Ved valg med få stemmeberettigede bør dere vurdere om resultatet i seg selv kan avsløre hvem som stemte hva. Vi hjelper dere å vurdere det.

Identifisering av velgerne

Velgerne logger inn med Vipps, eller med BankID når valget krever et høyere sikkerhetsnivå. Nivået velges per valg, og dere bestemmer det.

Innloggingen bekrefter at personen står i manntallet og ikke har stemt før. Vi mottar bare de opplysningene som trengs for å gjøre den kontrollen.

• Én stemme per stemmeberettiget, kontrollert mot manntallet.
• Ingen passord å glemme eller dele.
• Fullmakt og forhåndsstemming håndteres etter organisasjonens egne vedtekter – si fra hvilke regler som gjelder hos dere.

Tilgangsstyring

Tilgang til et valg gis per person og per rolle, og gjelder bare det valget personen skal arbeide med. Dere administrerer rollene selv.

Hos oss har bare de ansatte som trenger det tilgang til produksjonsmiljøet. Tilgangen er personlig, krever tofaktorautentisering og gjennomgås [HVOR OFTE].

• Roller: valgansvarlig, medhjelper og leserettighet til resultatet.
• Tilgang fjernes når et valg er avsluttet eller en person slutter.
• Ingen delte kontoer.

Hvor data lagres

Alle personopplysninger om velgere og valg lagres og behandles i Norge, hos [DRIFTSLEVERANDØR]. Vi overfører ikke personopplysninger ut av EØS.

Trafikken mellom velgeren og Votere er kryptert (TLS), og opplysningene er kryptert der de lagres.

• Driftssted: [DATASENTER], Norge.
• Underleverandører er listet i databehandleravtalen, og dere varsles før vi tar i bruk nye.

Databehandleravtale

Når dere gjennomfører et valg i Votere, er dere behandlingsansvarlig og vi er databehandler. Vi inngår databehandleravtale før det første valget, og behandler opplysningene bare etter deres instruks.

Avtalen beskriver formål, typer opplysninger, lagringstid, underleverandører, sikkerhetstiltak, revisjonsrett og hva som skjer ved avslutning. Vi sender den gjerne til gjennomgang hos deres jurist før dere bestemmer dere.

Logging og sporbarhet

Vi logger hendelsene som er nødvendige for å dokumentere at valget er gjennomført etter reglene: når valget ble opprettet og endret, hvem som gjorde endringen, når valglokalet åpnet og stengte, og at en velger har avgitt stemme.

Loggen inneholder ikke innholdet i noen stemme. Den er en del av valgprotokollen dere kan legge fram for styret, årsmøtet eller en revisor.

• Administrative hendelser logges med tidspunkt og person.
• Driftslogger lagres i [ANTALL] dager og brukes bare til drift og sikkerhet.

Sletting

Opplysninger om velgerne slettes når formålet er oppfylt, etter den lagringstiden dere har avtalt med oss. Manntallet er normalt knyttet til det enkelte valget og slettes etter at valget er godkjent.

Protokoll og resultat kan dere beholde så lenge organisasjonen trenger det. Dere kan også be om sletting før avtalt tid.

• Manntall: slettes [ANTALL] dager etter at valget er avsluttet.
• Stemmer: slettes sammen med valget, eller beholdes anonymt som grunnlag for resultatet.
• Ved oppsigelse av avtalen slettes alle opplysninger, og dere får bekreftelse på at det er gjort.

Sikkerhetskopier og tilgjengelighet

Vi tar sikkerhetskopi av databasen [HVOR OFTE], og kopiene lagres kryptert i Norge i [ANTALL] dager. Gjenoppretting testes [HVOR OFTE].

Et valg er tidskritisk. Derfor overvåker vi løsningen gjennom valgperioden og kan forlenge åpningstiden hvis noe uforutsett skjer – en endring som blir loggført.

Hendelseshåndtering

Oppdager vi et brudd på personopplysningssikkerheten, varsler vi dere uten ugrunnet opphold, slik at dere kan vurdere melding til Datatilsynet innen 72 timer. Dere får det vi vet om hva som har skjedd, hvilke opplysninger som er berørt og hva vi gjør med det.

Vi har en fast kontaktvei for sikkerhetshendelser: [E-POST]. Melder dere en mistanke, bekrefter vi mottak samme arbeidsdag.

Universell utforming

Et valg må være tilgjengelig for alle som har stemmerett. Votere utvikles etter WCAG 2.1 nivå AA, som er kravet i forskrift om universell utforming av ikt-løsninger.

Det betyr blant annet at hele stemmegivningen kan gjøres med tastatur og skjermleser, at kontrastene er testet, og at velgeren kan stemme fra mobil, nettbrett eller PC.

• Tilgjengelighetserklæring: [LENKE].

Dette nettstedet

votere.no har ingen sporing, ingen tredjepartsskript og ingen informasjonskapsler som krever samtykke. Derfor ser du ingen banner om cookies her.

Skriver du til oss gjennom skjemaet, bruker vi opplysningene bare til å svare deg. Det står i personvernerklæringen.