性侵幸存者需要怎样的申报系统？

如果求助的第一步，就要求当事人立即向一个可能不相信自己的人讲述经历，制度已经筛掉了一部分声音。Jessica Ladd在2016年TED演讲中，提出以幸存者需求重组申报流程。她用Hannah和Mike的设定故事说明困境；这不是一宗可识别案件的调查报道。

记录与提交，可以不是同一时刻

演讲将三个选择分开：在自己认为安全的时地了解选项、留下带时间标记的记录，以及决定是否向机构提交。这样的区分把时间控制权交还当事人。尚未准备好启动程序，并不等于不值得获得支持，也不必等于完全无法留下记录。

最具辨识度的设计是信息托管：按预先约定的条件保存信息，出现条件时才向第三方释放。她展示的匹配设想，是在不同记录指向同一被指认者时启动约定的申报流程，使当事人不必预先确定自己是唯一受影响的人。这是她当时提出的系统机制，不是对任何今天可用服务的功能保证。

控制信息，比“让更多人说出来”更复杂

设计把焦点从幸存者为什么不及时申报，转向制度要求她们承担什么风险。但匹配不等于事实已经被裁定，缺少匹配也不证明事情没有发生。申报渠道、调查与证据判断是不同环节，不能让一个技术条件代替后续责任。

同样，带时间标记不自动保证记录在任何司法程序中有效，“安全”也不是网站自称便能成立。身份核验、访问权限、撤回规则、误匹配和数据保留都值得单独评估。它们是审查这类设计应问的问题，不能写成演讲中的原型已解决全部难题。

这段演讲因而适合作为制度设计的案例，而不是要求当事人使用某一工具的指南。支持与救济不应以愿意留下数字记录为前提；不申报的人也不应被追责为没有阻止后续伤害。重新安排选项，是增加控制，而不是建立新的自我证明义务。

设计正义网络原则能把“为谁设计”延伸到谁参与治理；第37号一般性建议中的保密申报要求则让人比较技术设想与公共机构责任的关系。