選舉觀察員的自保¶

撰寫中（2026 Q3）

這篇文章還在準備中，下方段落是主題大綱。歡迎到 Matrix 社群表達想看的角度，或參與撰寫，見如何參與。社群追蹤連結 issue #35。

選舉觀察員的工作經常需要在敏感時間、敏感地點記錄與回報資訊，數位安全和人身安全同樣重要。這篇文章面向兩種角色：在台灣本地擔任投開票所觀察員的志工，以及外派到他國執行國際觀察任務的成員。內容包含現場記錄的工具選擇、回報通道的安全設計、設備出入境的注意事項、被盤查時的應對，以及任務結束後資料保存與銷毀的政策。引用 OSCE/ODIHR、Carter Center 等國際選舉觀察組織的標準作法，並對照威脅模型給出在地版本的建議。

要先理解風險為什麼存在，可以回頭看威脅模型怎麼想與 Metadata 是什麼。

將涵蓋的章節¶

完整版預計包含：

任務前的準備¶

工作裝置與個人裝置的分離：burner 手機、空白筆電的取得與基線設定
回報通道的事前約定：Signal 群組、加密 email、衛星通訊備援
跨境出任務的設備出入境風險：邊境搜查、海關 forensic 工具、雲端帳號預先登出的程序
OSCE/ODIHR 與 Carter Center 提供的志工守則與安全簡報資源整理

投開票所現場的記錄¶

現場拍照、錄影、表單記錄的工具選擇：時間戳、地理位置、可驗證的離線備份
Metadata 的取捨：要保留時間地點當作證據，還是去識別化保護現場人員
觀察票數作業的紀錄格式與後續資料整合：Cryptpad、自架表單、紙本對照
站點對外即時回報跟總部的同步通道，斷網時的備援

被盤查與被扣留時的應對¶

設備被要求解鎖時的法律與技術界線：完整磁碟加密的角色、生物辨識 vs PIN 的差異
受訪者個資的保護：訪談紀錄、聯絡名單在被搜時的暴露風險與預先處置
跟所屬機構（觀察團、媒體、NGO）的緊急聯繫流程
國際觀察任務時當地大使館、國際同事、安全聯絡人的串連順序

任務結束的資料處理¶

觀察報告完成後的原始素材保存政策：保留多久、由誰保管、加密金鑰怎麼分管
受訪者資料的去識別化處理流程
設備歸還或重置：磁碟覆寫、雲端帳號清理、個人資訊回收

在地脈絡¶

台灣的選舉觀察員多來自中央選舉委員會公告的觀察名單，或由公民團體、國際觀察團派遣。在地脈絡的特別之處：

投開票所觀察員：依公職人員選舉罷免法相關規定，由各政黨、候選人推派或公民團體申請。多數時間不需要強匿名，但要避免把選務人員、個別投票人的身分被相片或紀錄連到外部公開。
跨境觀察任務：台灣公民赴他國執行觀察工作時要評估護照風險、跨國通訊監控、目的地對 LGBTQ+ 或記者身份的法律敏感度。
東亞區域觀察的特殊性：到日本、韓國、東南亞國家觀察選舉時，跟當地公民組織、選務機關、媒體的往來，都應預先評估通訊管道。

暫時可以參考的內容¶

完整文章還沒上線之前，下面幾篇可以拼出大致輪廓：

社運行動者的數位準備中「行動現場」、「被盤查時的應對」兩節，跟選舉觀察員的現場處境共用許多技巧。
記者保護消息來源中「敏感檔案交換」、「訪談紀錄保存」兩節，可對應到觀察員的受訪者資料保護。
Tails 在不信任當地網路或共用裝置時的角色。完整選擇邏輯見匿名作業系統比較。
Metadata 是什麼解釋現場照片、影片、表單留下的位置與時間資訊風險。

英文資源可參考：

OSCE/ODIHR Election Observation Handbook：歐安組織的選舉觀察員標準作業手冊。
Carter Center Election Standards：卡特中心的國際觀察標準與工具集。
Access Now Digital Security Helpline：跨境觀察任務遇到緊急數位安全問題時的多語求助管道。