På Signup4Peace kan en person velge land, men trenger ikke gjøre det. Valget brukes bare i den aggregerte landtelleren. Et land vises ikke offentlig før minst fem stemmer er registrert der.
Det betyr at den globale telleren kan øke uten at kartet endrer seg. Det er ikke en feil. Det er et bevisst forsøk på å vise mindre når mer detalj kan øke risikoen for mennesker.
Hvorfor kan et lite tall være følsomt?
Et tall inneholder ikke nødvendigvis navn. Likevel kan kombinasjonen av et lite antall, et lite geografisk område og informasjon andre allerede kjenner, gjøre det lettere å gjette hvem som står bak.
Datatilsyn og statistikkorganisasjoner omtaler dette som risiko for indirekte identifisering eller statistisk avsløring. Eurostat bruker blant annet undertrykking, avrunding og intervaller for å beskytte aggregerte tabeller. FNs statistikkprinsipper understreker at opplysninger ikke skal publiseres slik at enkeltpersoner kan identifiseres direkte eller indirekte.
Hva betyr grensen på fem?
Når minst fem stemmer er registrert i samme land, kan landet markeres på kartet og landtotalen vises. Lavere tall inngår fortsatt i den globale totalen, men landet forblir skjult.
Grensen reduserer risikoen for at én enkelt deltakelse blir synlig som en egen geografisk hendelse. Men fem er ikke et magisk anonymitetstall. En fast terskel kan redusere risiko; den kan ikke fjerne den.
Hvorfor ikke bare vise omtrentlige tall?
Avrunding eller intervaller kan være gode verktøy i større datasett. Men når totalene er svært små, kan også «1–4» fortelle at noen har deltatt. På et fredsopprop kan selve tilstedeværelsen av aktivitet i et land være sensitiv informasjon.
Derfor er full undertrykking under terskelen et tydelig første vern. Etter hvert som prosjektet vokser, bør metoden vurderes på nytt.
Hva kartet kan vise – og ikke vise
Kartet kan vise hvor mange stemmer som er registrert globalt, hvilke land som har passert sikkerhetsgrensen, og hvordan frivillig deltakelse utvikler seg.
Det kan ikke vise hva hele befolkningen mener, hvor representativ deltakelsen er, om hver stemme kommer fra en unik verifisert person, eller hvorfor et land ikke er synlig. Et tomt land kan ha null stemmer eller et tall under terskelen.
Hvorfor samler vi ikke inn mer for å bevise mer?
Mer kontroll krever ofte mer data: identitetsdokumenter, adresser, telefonnumre, vedvarende identifikatorer eller detaljerte logger. Slik informasjon kunne styrket kontrollen med duplikater, men ville også gjort databasen mer verdifull for overvåking, misbruk eller datainnbrudd.
Signup4Peace prioriterer lav terskel og minst mulig identitetsdata. Tallene viser derfor registrert deltakelse, ikke en verifisert folketelling eller meningsmåling.
Personvern er også å la være å vise noe
God åpenhet betyr ikke at alle data alltid bør publiseres. Det betyr også å forklare hva som holdes tilbake, hvorfor det holdes tilbake og hva begrensningene er.
Min bestefar, Bjørn Egge, opplevde et system der opplysninger, registrering og makt kunne brukes mot enkeltmennesket. Dagens digitale personvern er ikke det samme som hans historiske erfaring. Men historien hans har gjort meg særlig oppmerksom på at et fredsprosjekt må behandle menneskers sikkerhet som mer enn en teknisk detalj.
Et kart som først og fremst skal beskytte mennesker
Målet er ikke å fylle kartet så raskt som mulig. Målet er å gjøre støtte til fred synlig uten å kreve unødvendige personopplysninger eller presse frem detaljer som kan gjøre noen mer utsatt.
Les metoden og begrensningene, veiledningen for tryggere deltakelse og hvorfor prosjektet finnes.