מסמך הסכמה: איך יוצרים בחירות אמינות בישראל ?


העיקרון המארגן

לפני שמתווכחים על אמצעים, צריך להסכים על המטרה — וההסכמה כאן רחבה הרבה יותר ממה שנדמה. כמעט כל אזרח, מימין ומשמאל, מסכים לשני דברים:
ראשית, שתוצאות הבחירות חייבות לשקף את רצון הבוחרים — בלי זיוף, בלי קולות גנובים, בלי מתים שמצביעים.
שנית, שהציבור חייב להאמין שזה אכן מה שקרה.

אלה שני יעדים נפרדים: אפשר שלא יהיה שום זיוף ובכל זאת חצי מהמדינה לא תאמין לתוצאה — וזה כשלעצמו אסון לדמוקרטיה ובגלל השסע הקיים - גם מסוכן.

מכאן נגזר העיקרון: המטרה להפוך את המערכת לשקופה, ניתנת לבקרה בזמן אמת. המטרה היא לא לתפוס זייפנים אלא להפחית את התמריץ לזייף. מערכת שקופה היא מערכת שאפשר לבטוח בה גם בלי לבטוח באף אחד מהשחקנים בה. אור השמש הוא המחטא הגדול — כשהכול גלוי וניתן לתיעוד, היכולת לזייף קטֵנה והאמון גדל, בלי שום צורך להאשים מישהו מראש או בדיעבד. וזאת מבלי לפגוע בחשאיות ההצבעה.

יש כאן גם סכנה שלישית, אך פחות מדוברת: שאמצעי אלו שאנו מציעים יהפכו לכלי הפחדה והדרה. מסמך רציני חייב להחזיק את שלוש הסכנות בו-זמנית — זיוף, אובדן אמון, ושימוש לרעה באמצעי הפיקוח. לכן בחרנו במבנה הבא: כל פתרון מוצג יחד עם ההתנגדות החזקה ביותר נגדו, ויחד עם המענה שכבר בנוי בתוך תכנון הפתרון. פתרון שאינו עונה על ההתנגדות אליו — אינו פתרון מוצלח בעינינו.

חמשת המנגנונים


1. מצלמות בקלפיות — מתעדות את התהליך, לא את הבוחר

הבעיה: קיימות חששות חוזרות ונשנות מביצוע זיופים בקלפיות בשל גורמים שונים.

הפתרון המוצע: בכל קלפי מותקנת מצלמה גלויה (לא נסתרת) שמתעדת את קופסת הקלפי מרגע שנכנסה לחדר ועד סוף תהליך הספירה — את הספירה, את הטיפול בפתקים, את העברת הקלפיות — אבל לא את עצם ההצבעה. הבוחר מאחורי הפרגוד אינו מצולם לעולם. המצלמה היא חלק קבוע ואחיד מתשתית הקלפי, לא משהו שגורם פוליטי "מבריח" פנימה ביום הבחירות (כדי לתעד היטב עשויים להידרש מספר מצלמות בכל קלפי בהתאם לארכיטקטורה והסידור הפנימי). אפשר להוסיף מערכת AI שתספור גם היא את הקולות מתוך התיעוד — אך ורק כשכבת בקרה. הספירה הידנית של ועדת הקלפי נשארת הקובעת; ה-AI נותן מספר שני בלתי-תלוי להשוואה. פער בין השניים הוא דגל אדום, שמחזיר אותנו לתיעוד לבדיקה. כלומר: אם יש בעיה — חוזרים למצלמות, לא להפך.

ההתנגדות הצפויה: זו ההתנגדות הרצינית ביותר במסמך, והיא לא תיאורטית. בבחירות 2019 הוצבו מאות מצלמות נסתרות בקלפיות במגזר הערבי, מהלך שנתפס ברבים כניסיון הפחדה שנועד להוריד את אחוז ההצבעה. גופים כמו המכון הישראלי לדמוקרטיה הזהירו מפגיעה בחשאיות הבחירות, בעיקרון השוויון ובזכות לפרטיות, ומ"אפקט מצנן" שירתיע אזרחים — בעיקר בקבוצות שאמונן במערכת נמוך ממילא. בנוסף: מי שומר על התיעוד ולמי תהיה גישה אליו, והאם AI שסופר קולות אינו "קופסה שחורה". בנוסף, ברור לכולי עלמא כי צילום ושידור רציף וקבוע כפי שמוצע בפתרון הנ"ל עדיף הרבה יותר לצורך שמירה על טוהר הבחירות והגברת אמון הציבור בתוצאותיהן, יותר מהפתרון שאליו נוטה ועדת הבחירות כיום - שבכל קלפי יוצב מפקח בחירות עם מצלמת גוף, שיתעד רק אירועים חריגים ויצלם ברציפות את מהלך ספירת הקולות ואריזת חומרי הבחירות בלבד.

המענה הבנוי בפתרון: כל מאפיין בפתרון הוא היפוך ישיר של מה שעורר את ההתנגדות ב-2019:
גלויה ולא נסתרת — אין הפתעה, אין מעקב חשאי.
אחידה ובכל מקום ולא ממוקדת — בדיוק מה שמנטרל את ה"אפקט המצנן" על קבוצה מסוימת; מצלמה שיש בכל קלפי בארץ אינה מאיימת על איש יותר מאשר על השכן.
מתעדת את התהליך ולא את הבוחר — חשאיות ההצבעה נשמרת במלואה. ראוי לציין שאפילו מבקרי המצלמות הסכימו עקרונית, שאפשר לתעד את כל שלבי ההליך חוץ מרגע ההצבעה עצמו — וזה בדיוק קו הגבול שהפתרון מאמץ.
ממלכתית וניטרלית ולא מפלגתית — התיעוד מוחזק בידי ועדת הבחירות בלבד, והגישה אליו מותרת רק לחקירת חשד קונקרטי. זה המענה ל"מי שומר על התיעוד".
ה-AI אינו קובע אלא מבקר — מאחר שהוא רק מייצר מספר-השוואה מול הספירה הידנית ומול הצילום הגולמי, הוא אינו "קופסה שחורה": תמיד אפשר לבדוק את חומרי הצילום.
התשובות של ה-AI מועברות לצורך בקרה, לוועדת הבחירות המרכזית, כדי לבקר את ההעברת המידע בין הקלפי לוועדת הבחירות, כבקרה בלבד. 
ה-AI גם סופר את הספירה החוזרת בוועדת הבחירות, לצורך בקרה.


2. עדכון ספר הבוחרים — לבדוק מי נפטר

הבעיה: ספר הבוחרים מודפס שבועות לפני יום הבחירות, ובין ההדפסה להצבעה אנשים נפטרים — וזהותם נשארת "פנויה" לשימוש.

הפתרון המוצע: לשלוח לכל קלפי עדכון שוטף על מי נפטר מאז הדפסת הספר, וכך להקטין מאד את הסכנה לזיופים.

ההתנגדות הצפויה: קלושה, אך קיימת: עומס מנהלי, ושאלה אם נחשפים נתוני פרטיות נוספים.

המענה הבנוי בפתרון: העדכון נשען על מרשם האוכלוסין הקיים בלבד, ואינו חושף דבר מעבר למה שכבר רשום בו — הוא רק מסמן זהות כ"לא-זמינה". מבחינה מנהלית מדובר בעדכון דיגיטלי קל. זה ככל הנראה האמצעי הכי לא-שנוי-במחלוקת ברשימה, וככל שהוא כבר קיים בסט הכלים של וועדות הקלפי - הדבר מבורך.


3. פסילת קלפי ואחריות אישית של בעלי תפקידים

הבעיה: זיופים שמתגלים גוררים לעיתים פסילת כל הקולות באותה קלפי, דבר הפוגע בזכויות בוחרים על לא עוול בכפם. פסילת קלפיות שלמות פוגעות באמון הציבור בתוצאות.

הפתרון המוצע: כשמתגלה בקלפי זיוף מתועד או שהמצלמות כבו - ולו לרגע - הקלפי נפסלת, ומקיימים בה הצבעה חוזרת. תיקון התוצאה לבדו אינו יוצר הרתעה, ולכן מתווספת אחריות אישית: כל חבריי וועדת הקלפי שנמצא שהקלפי מעורב בזיוף לא יוכלו לעבוד בקלפי לעולם. זיוף נעשה בידי אנשים, וכשהמחיר האישי אפסי — ההרתעה אפסית. כך לכולם יהיה אינטרס לשמור אחד על השני מפני רמאות.

ההתנגדות הצפויה: הליך הוגן וחזקת החפות: פסילה בגין "מעורבות" עלולה להיות שרירותית או לשמש לרדיפה אישית.

המענה הבנוי בפתרון: הסנקציה חלה רק לאחר מעורבות שהוכחה, לא על חשד; הסנקציה תוטל ע"י וועדת בדיקה ייחודית, שתמנה וועדת הבחירות המרכזית; הכרעה זאת דורשת סטנדרט הכרעה ברור. למעשה הפתרון מחזק הוגנות: הוא הופך את האחריות מקולקטיבית (פסילת הקלפי ופגיעה בכל הקהילה) לאישית — מענישים את מי שזייף, לא את מי שהצביע בתום לב. והיא מגינה על זכות הבוחר לבחור.


4. מעטפות כפולות — מניעת הצבעה ביותר מקלפי אחת

הבעיה: מעטפה כפולה היא האמצעי שבו מצביעים מחוץ לקלפי הרשום (חיילים, מאושפזים, אסירים, נציגים בחו"ל ועוד): הפתק נחתם במעטפה פנימית סודית בתוך מעטפה חיצונית הנושאת את פרטי המצביע, כדי שניתן יהיה להצליב לפני הספירה. כיום, איתור כפילות נשען בעיקר על הצהרה והצלבה ידנית איטית, וזו הפרצה. בבחירות 2022 דווח כמות מעטפות כפולות של כ-400,000, לעומת צפי של כ-250,000. תופעה זו היא פתח לעיוות בתוצאות הבחירות וירידה באמון הציבור בתוצאות.

הפתרון המוצע: להצליב אוטומטית כל אירוע הצבעה של בוחר — ההצבעה בקלפי הבית וכל מעטפה כפולה שלו — מול ספר הבוחרים וזה מול זה, ולוודא שני דברים: שהבוחר לא הצביע גם בבית וגם במעטפה כפולה, ושהבוחר לא הצביע ביותר מקלפי אחת באמצעות כמה מעטפות כפולות. ככל שתהליך בקרה כזה כבר קיים בנוהל - עדיין התיעוד מהמצלמות משמש כשכבת אימות נוספת לשאלה היכן אדם הצביע בפועל. התנאי לקבלת הזכות להצבעה, צריך להיות מפוקח על פי עקרונות ברורים. כיום ניתן בקלות לקבל זכות להצבעה בקלפיות נגישות. במידה ואדם ימצא כלא זכאי להצביע בקלפי נגישה, ובכ״ז הצביע, זה יפסול את הצבעתו.
לחילופין - מוצע להחתים כל מצביע בקלפי נגישה על תצהיר בפני יו"ר ועדת הקלפי על סיבת זכאותו להצביע, וועדת הבחירות המרכזית תבצע בדיקה מדגמית לאימות התצהירים שנחתמו.

ההתנגדות הצפויה: קישור זהותו של אדם לכמה מקומות הצבעה נשמע כאילו הוא מאיים על חשאיות ההצבעה.

המענה הבנוי בפתרון: ארכיטקטורת המעטפה הכפולה כבר מפרידה בין הזהות (המעטפה החיצונית) לבין הפתק (המעטפה הפנימית האטומה). ההצלבה רצה על שכבת הזהות ועל ספר הבוחרים — לעולם לא על הפתק הסודי. כלומר אפשר לוודא "האם האדם הזה הצביע יותר מפעם אחת, או ביותר ממקום אחד ?" בלי לדעת לעולם כיצד הצביע. אימות-הזהות וחשאיות-ההצבעה מופרדים מבנית. כל מה שהפתרון משנה הוא להחליף הצהרה והצלבה ידנית באימות אוטומטי ושיטתי — וזה סוגר את הפרצה מבלי לגעת בחשאיות.


5. וועדת הבחירות המרכזית תהיה שקופה בכל פעולותיה והחלטותיה

הבעיה: חלק מהתהליכים בוועדת הבחירות המרכזית אינם שקופים לציבור והדבר מחליש לחינם את אמון הציבור בתוצאות הבחירות, דבר שאינו מוצדק לאור הטכנולוגיה הנגישה כיום

הפתרון המוצע: כל ההחלטות בוועדת הבחירות יהיו מתעודות בכתב, וגם בצורה המאפשרת ביקורת (קבצי CSV). הפעולות יהיו גם מצולמות ושקופות לציבור.
כל וועדות הקלפי יידרשו לתעד בצורה ממוחשבת, הניתן לבקרה, את כל ההחלטות שביצעו. 

ככל שוועדת הבחירות המרכזית שוקלת פתרון דומה למנגנון מס' 5 המוצע לעיל - הצעה זו נועדה לתמוך ולעודד אימוץ פתרון זה.