跳转至

选举观察员的自保

撰写中(2026 Q3)

这篇文章还在准备中,下方段落是主题大纲。欢迎到 Matrix 社群 表达想看的角度,或参与撰写,见 如何参与。社群追踪连结 issue #35

选举观察员的工作经常需要在敏感时间、敏感地点记录与回报资讯,数位安全和人身安全同样重要。这篇文章面向两种角色:本地担任投开票所观察员的志工,以及外派到他国执行国际观察任务的成员。内容包含现场记录的工具选择、回报通道的安全设计、设备出入境的注意事项、被盘查时的应对,以及任务结束后资料保存与销毁的政策。引用 OSCE/ODIHR、Carter Center 等国际选举观察组织的标准作法,并对照 威胁模型 给出在地版本的建议。

要先理解风险为什么存在,可以回头看 威胁模型怎么想Metadata 是什么

将涵盖的章节

完整版预计包含:

任务前的准备

  • 工作装置与个人装置的分离:burner 手机、空白笔电的取得与基线设定
  • 回报通道的事前约定:Signal 群组、加密 email、卫星通讯备援
  • 跨境出任务的设备出入境风险:边境搜查、海关 forensic 工具、云端账号预先登出的程序
  • OSCE/ODIHR 与 Carter Center 提供的志工守则与安全简报资源整理

投开票所现场的记录

  • 现场拍照、录影、表单记录的工具选择:时间戳、地理位置、可验证的离线备份
  • Metadata 的取舍:要保留时间地点当作证据,还是去识别化保护现场人员
  • 观察票数作业的记录格式与后续资料整合:Cryptpad、自架表单、纸本对照
  • 站点对外即时回报跟总部的同步通道,断网时的备援

被盘查与被扣留时的应对

  • 设备被要求解锁时的法律与技术界线:完整磁碟加密的角色、生物辨识跟 PIN 的差异
  • 受访者个资的保护:访谈记录、联络名单在被搜时的暴露风险与预先处置
  • 跟所属机构(观察团、媒体、NGO)的紧急联系流程
  • 国际观察任务时当地大使馆、国际同事、安全联络人的串连顺序

任务结束的资料处理

  • 观察报告完成后的原始素材保存政策:保留多久、由谁保管、加密金钥怎么分管
  • 受访者资料的去识别化处理流程
  • 设备归还或重置:磁碟覆写、云端账号清理、个人资讯回收

在地脉络

华语地区的选举观察工作差异极大,从制度框架到风险等级都不同。下面分区列出可对照的脉络:

中国大陆

  • 中国大陆的选举观察以人大代表选举与基层村委会选举为主,外部志工的观察空间有限
  • 公民独立观察曾在 2003、2011、2016 年的人大代表选举中出现,但近年空间收紧
  • 跨境观察员入境时的设备搜查、社群账号检视风险较高,需要特别准备

港澳

  • 香港自 2021 年立法会与区议会选举改制后,外部观察的角色明显改变
  • 澳门立法会选举的公民观察空间也较为有限
  • 媒体派出的现场记者、香港记者协会成员仍可观察,但需要评估个人风险

新马

  • 新加坡:People's Action Party 主导下选举观察空间相对正式,公民团体与学术机构有参与空间
  • 马来西亚:Bersih(净选盟)等公民团体长期推动选举改革与现场观察,是华语地区少见的常态化公民选举观察组织
  • 跨境观察员可参与马来西亚的国际观察团,注意当地的 OSA(官方机密法)边界

台湾

  • 台湾的选举观察员多来自中央选举委员会公告的观察名单,或由公民团体、国际观察团派遣
  • 投开票所观察员:依公职人员选举罢免法相关规定,由各政党、候选人推派或公民团体申请。多数时间不需要强匿名,但要避免把选务人员、个别投票人的身分被相片或记录连到外部公开
  • 国际选举观察团(Carter Center 等)多次派员观察台湾大选,可作为参考案例

跨境观察任务

  • 华语地区公民赴他国执行观察工作时要评估护照风险、跨国通讯监控、目的地对 LGBTQ+ 或记者身份的法律敏感度
  • 到东南亚国家(菲律宾、印尼、泰国)观察选举时,跟当地公民组织、选务机关、媒体的往来都应预先评估通讯管道
  • 在威权或半威权环境观察时的安全协议与撤离计画

暂时可以参考的内容

完整文章还没上线之前,下面几篇可以拼出大致轮廓:

英文资源可参考:

相关阅读