2017‐08‐27 PROPOSED BIOMETRIC PRINCIPLES UNIVERSAL SUFFRAGE  • Unless universally accessible, the system shall only be an additional and optional mean of  verification • The user interface should be understandable and easily usable • The systems should be designed, as far as is practicable, to maximize the opportunities for persons  with disabilities EQUAL SUFFRAGE  • The system should prevent voters from having multiple records • The system should prevent multiple voter verifications FREE SUFFRAGE  • If biometric and paper‐based verification is conducted, there should be a procedure for reliable  aggregation of the data • The system shall indicate clearly to the voter if the verification was successful or not SECRET SUFFRAGE  • The system shall be so designed so it is impossible to link verification to the vote PROPOSED BIOMETRIC SAFEGUARDS TRANSPARENCY • The authorities shall take steps to ensure that voters understand the system • Information on the functioning of the system shall be made publicly available • Any observers, to the extent permitted by law, shall be able to observe the system VERIFIABILITY AND ACCOUNTABILITY  • components of the system shall be disclosed • independent body appointed by the electoral authorities, shall verify that the system RELIABILITY AND SECURITY  • The system shall contain measures to preserve the availability of its services during  processes and to mitigate malfunction and breakdowns • Only persons appointed by the electoral authority shall have access to the central  infrastructure and the voters’ data.  • If stored or communicated outside controlled environments, the data shall be encrypted