RKVS Art. 48⁶Valimiste salajasuse tagamine

(1) Elektrooniline hääletamine peab olema korraldatud selliselt, et igas hääletamisetapis, sealhulgas pärast elektroonilise hääle tühistamist, järgitakse hääle salajasuse põhimõtet.

(2) Valijarakendus peab salastama valija hääle selliselt, et hääle edastamisel ei ole võimalik näha, kelle poolt valija hääletas.

(3) Elektroonilise hääletamise süsteem peab tagama, et enne elektrooniliste häälte lugemist eraldatakse valija isikuandmed elektroonilisest häälest selliselt, et ei oleks võimalik tuvastada valija tahteavaldust.

(4) Elektroonilise hääletamise süsteem töötleb ja talletab vaid isikuandmeid, mis on vajalikud valimiste korraldamiseks.

(5) Elektroonilise hääletamise süsteemis logitakse elektroonilise hääletamise ajal vähemalt järgmised toimingud:

1) valija tuvastamisel: valija nimi ja isikukood, hääletamise alustamise kuupäev ja kellaaeg, internetiprotokolli aadress, valija valimisringkond ning internetiprotokolli aadressile vastav asukohariik;

2) elektroonilise hääle kinnitamisel ja salvestamisel: hääletamise lõpetamise kuupäev ja kellaaeg, sertifikaatide väljaandja ning teave sertifikaatide kehtivuse kohta;

3) elektroonilise hääle õigsuse kontrollimisel: kontrollimise lõpetamise kuupäev ja kellaaeg, internetiprotokolli aadress ning internetiprotokolli aadressile vastav asukohariik.

(6) Pärast elektroonilise hääletamise lõppemist logid anonüümitakse.

(7) Anonüümimata logid hävitab riigi valimisteenistus koos elektrooniliste häälte, elektroonilise hääletamise süsteemis sisalduvate valijate isikuandmete ning elektrooniliste häälte avamise võtmega käesoleva seaduse § 77 1 lõikes 2 sätestatud tähtajal.

(8) Anonüümitud logisid säilitab riigi valimisteenistus. Anonüümitud logisid võib kasutada teaduslikul otstarbel.

(9) Elektroonilise hääletamise süsteem peab tagama, et kui valija on hääletanud mitu korda, ei ole võimalik valijal kellelegi tõendada, milline tema antud elektrooniline hääl läks arvesse.

(10) Elektrooniline hääletamine ja häälte lugemine tuleb korraldada selliselt, et ei ole võimalik luua seost valija ning avatud hääle vahel.

(11) Elektrooniliste häälte lugemise ja tervikluse kontrolli juures peab viibima infosüsteemide audiitor.