Anonymiteetti: identiteettitilat ja ryhmäraportointi

Fasilitointi (Pronoia)

Periaate

Delfoi-menetelmän ydin on vähentää sosiaalisen mukautumisen painetta ja dominanssia (semi)anonymiteetin kautta. Pronoiassa panelistit ovat toisilleen tiukasti anonyymejä mutta tunnistettavissa pseudonyymin kautta, niin että dialogissa osallistuja tunnistaa saman keskustelukumppanin samaksi henkilöksi. Anonymiteetti suojaa rehellistä arviota; se ei saa rikkoutua vahingossa pienten ryhmien, tekoälyosallistujien tai vertailujen kautta.

Ryhmätason raportointi kulkee paneelimatriisia pitkin – asiantuntemus (ensisijainen) ja sidosryhmä (toissijainen) -akselit – yhden vanhan ryhmittelyn sijaan. Sama k≥3-suoja koskee jokaista akselia ja paneelipulssin ryhmäpisteitä.

Kolme identiteettitilaa (paneelikohtainen asetus)

A. Pseudonyymi (oletus)

Vakaa nimimerkki kullekin panelistille (esim. Aurora, Vega) – muistettava ja erottuva, ei vihjaa identiteetistä tai statuksesta, pysyvä koko tutkimuksen ajan. Oikea identiteetti on vain kutsulinkin (invite token) takana. Täysi toiminnallisuus: oma sivu, dialogi, revisiot, tunnustus, areena.

B. Roolipeli (valinnainen kerros A:n päälle)

Panelisti kirjoittaa itse roolin tai näkökulman, josta hän vastaa (esim. Kunnan talousjohtaja 2035), ja sijoittaa sen paneelimatriisin laatikkoon. Oletuksena pois päältä. Työnjako on selvä: fasilitoija vastaa rakenteesta – paneelimatriisin akseleista ja luokista – ja panelisti valitsee siitä laatikon, johon hänen roolinsa sopii parhaiten.

• Rooli on nimi, laatikko on ryhmä. Ryhmävertailu ja analyysi käyttävät panelistin valitsemaa laatikkoa, eivät vapaata roolitekstiä. Vapaasti kirjoitetut roolit eivät siksi pirsto paneelia yhden hengen ryhmiksi, ja k≥3-suoja pysyy voimassa.
• Rooli näkyy muille perustelun ja kommentin vieressä nimimerkin jälkeen merkinnällä itse valittu. Se on väitetty perspektiivi, ei verifioitu asiantuntemus.
• Tekoälyn rooli. Fasilitoija voi teettää tekoälypanelistille roolin samaan matriisiin. Se näkyy merkinnällä tekoälyn rooli, ja tekoäly vastaa roolinsa näkökulmasta. Ihmisen itse valitsemaa roolia ja tekoälyn roolia ei koskaan sekoiteta.
• Kun roolipeli on pois päältä, rooleja ei näytetä kenellekään; tallennettu rooli ja laatikko säilyvät.

C. Täysin anonyymi kertaäänestys

Ei identiteettiä, kertaluonteinen vastaus – seminaari- tai mobiiliäänestys, jonka fasilitoija jakaa QR-koodina tai linkkinä. Ei kirjautumista, omaa sivua, areenaa, revisioita, tunnustusta eikä pysyvää nimimerkkiä. Äänestäjä vastaa teeseihin ja voi kirjoittaa lyhyen perustelun; kirjoittajaa ei nimetä. Kukin lähetys tallennetaan nimettömänä osallistujana, joka ei näy paneelin jäsenlistalla eikä ryhmävertailussa, ja vastaukset tulevat kierroksen tuloksiin ja jakaumaan kuten muutkin vastaukset.

Kaksoisäänestyksen esto on selainkohtainen: sama selain vastaa kerran. Se estää vahingossa tapahtuvan toiston mutta ei tahallista – toisella selaimella tai yksityisellä ikkunalla voi vastata uudelleen. Kertaäänestys sopii siksi salin mielipideilmaston mittaamiseen, ei äänestykseen, jonka tuloksella on sitova seuraus.

Läpileikkaavat säännöt (aina päällä, joka tilassa)

Tekoäly paljastetaan aina. Jokainen tekoälypanelisti merkitään ”tekoäly” + lyhyt roolikuvaus, 2–3 sanaa (esim. tekoäly · Ekonomisti, tekoäly · Työn tutkija). Näkyy kaikkialla, missä tekoälypanelisti esiintyy: dialogiargumentit ja kommentit, paneelilistat, pulssin ryhmäleimat, raportit. Ei koskaan piilotettu, ei koskaan esitetty ihmisenä.

k-anonymiteetti (k = 3) kaikissa ryhmätason näkymissä. Mitään alle kolmen henkilön alaryhmää ei raportoida ryhmätasolla – vertailut, sentimentti ja paneelipulssin ryhmäpisteet mukaan lukien – ja sääntö pätee itsenäisesti jokaisella matriisiakselilla. Täydentävä suoja: kun ryhmä putoaa kynnyksen alle, se yhdistetään (”Muu”-ryhmä), kunnes jokaisessa solussa on vähintään kolme; jos "Muu" on yhä alle kolmen, erittelyä ei näytetä lainkaan. Akselilta arvottomat panelistit jätetään pois kyseiseltä akselilta – he eivät koskaan muodosta jäännösryhmää. Sama kynnys koskee ristiintaulukointeja (ryhmä × teesi): numeerinen solu piilotetaan kun n < 3. Pienissä paneeleissa fasilitoija ohjataan 2–3 ryhmän jakoon; anonymiteetti voittaa. Äärimmäisessä tapauksessa pulssi näytetään vain koko paneelin tasolla.

Näkyvyys ja lähetyksen jälkeinen paljastus. Kierroskohtainen vaihepolitiikka ohjaa, milloin panelisti näkee muut. Oletusasetus classic käyttää vastausvaiheessa lähetyksen jälkeen -näkyvyyttä: ei ankkurointia ennen oman vastauksen sitomista, mutta lähetyksen jälkeen panelisti näkee muiden anonymisoidut vastaukset ja koostegraafin. Tiukka sokko on yhä saatavilla fasilitoijan politiikkaeditorissa. Kaikki paljastettu aineisto pysyy pseudonyyminä ja k≥3-suojattuna; paljastus muuttaa ajoitusta, ei identiteettisääntöjä.

Mitä kussakin tilassa on käytettävissä

*Paitsi jos sokkofasilitoijatila on päällä.

Oletuksena fasilitoija näkee oikeat identiteetit (muistutuksia ja laadunvalvontaa varten); paneelikohtainen sokkofasilitoijatila piilottaa ne, jolloin fasilitoijakin näkee vain pseudonyymit (kutsukartoitus säilyy silti tietokannassa).

Ryhmävertailu – nykykäyttäytyminen

• Kaksi akselia, pinottuna. Sekä panelistin oma sivu että fasilitoijan Yhteisö-näkymä näyttävät asiantuntemus- (ensisijainen) vertailun ja sen alla sidosryhmä- (toissijainen) vertailun – kummallakin oma rosteri, numeromatriisi ja sentimentti.
• Numeerinen vertailu, kun kysymystyyppi sallii. Ryhmäkeskiarvot ja niiden poikkeama paneelin keskiarvosta (plus divergenssiluku) lasketaan vain asteikkokysymyksille; muut kysymystyypit eivät tuota numeromatriisia.
• Kommenttipohjainen sentimentti jokaiselle kysymystyypille. Kunkin ryhmän sävy (positiivinen / varovainen / kriittinen / neutraali, nettoluvulla) johdetaan argumenteista ja kommenteista kaikkien teesien yli, joten avoimet, järjestys- ja monivalintakysymykset kattuvat myös.
• Pulssin ryhmäpisteet seuraavat ensisijaista (asiantuntemus) akselia, vastaten ryhmävertailun oletusta.
• Kaikki edellä pysyy k≥3 + täydentävä suoja -säännön alla; täysin luokitellulle matriisipaneelille ei ilmesty ”Out”- / ”Muu”-ryhmiä.

Käytännössä: roolipeli ja kertaäänestys

Molemmilla on oma työohjeensa:

• Roolipeli: rooli paneelimatriisin laatikossa: milloin roolipeli sopii, fasilitoijan työvaiheet, malliteksti paneelille, tekoälyn roolit ja tulosten lukeminen laatikoittain.
• Kertaäänestys seminaarissa: QR-koodi ja nimetön vastaus: valmistelu, QR-koodi ja esitysnäkymä, mitä salille sanotaan, häiriötilanteet, tulokset ja rajat.

Tietomalli (toteutettu) – kehittäjäkumppanille

• Study: facilitator_blind, role_play_enabled, handle_theme, kertavastauskentät (oneshot_comment_window, oneshot_moderated), policy_preset + kierroskohtainen phase_policy (visibility = blind | after_submit | open), panel_matrix (JSON: ensi-/toissijaisen akselin nimet ja kategoriat), matrix_type (expert | observer), language.
• Panelist: display_handle (teemoitettu, paneeliuniikki, vakaa), self_selected_role, participant_type (human | ai_agent), matrix_primary / matrix_secondary, description, is_decision_maker, language.
• Akseliryhmittely (_panelist_axis): primary → matrix_primary (tekoälyperspektiivi varalla; roolipelissä panelistin itse valitsema laatikko – rooli on nimi, ei ryhmä); secondary → matrix_secondary; palauttaa tyhjän, kun akseli on tyhjä, jolloin panelisti suljetaan pois ryhmittelyn sijaan.
• Jaettu ryhmäraportointi (grouped_display): k = 3 + täydentävä vaimennus (”Muu”) + None-poissulku + pienessä paneelissa siirtyminen koko paneelin tasolle. Käytössä /groups (panelistin oma sivu) ja /community (fasilitoija) -näkymissä molemmat akselit pinottuna, sekä pulssin ryhmäpisteissä.
• Tekoälyleima johdettu participant_type = ai_agent + ai_profile-roolista, renderöity muotoon ”tekoäly · {rooli}”, rooli standardoitu 2–3 sanaan.
• Sokkofasilitoija: kun facilitator_blind = true, käyttöliittymä näyttää vain nimimerkit (nimet ja sähköpostit piilossa), vaikka kutsukartoitus säilyy tietokannassa.

Lähde: Pronoia – Anonymity Design (Metodix, kesä 2026, status: toteutettu).