Обычные хэши номеров паспортов не могут и не могли сработать.
Хэш-функция превращает набор символов в другой набор («хэш»), из которого нельзя математикой восстановить оригинальный. Но если в наборы символов превращаются только небольшие числа — номера паспортов — которых всего не очень много, можно быстро получить для всех возможных номеров паспортов все соответствующие им хэши, после чего по хэшу знать «закодированные» номера паспортов.
Поэтому такое хэширование защищает персональные данные не лучше, чем, к примеру, прибавление «1234567890» ко всем номерам. Это не какое-то необратимое действие.
То, что сделала Медуза с этим списком, может проделать кто угодно.
Номер паспорта — информация, позволяющая однозначно идентифицировать человека, поэтому является персональными данными.
Распространение информации о том, проголосовал ли человек, в нижестоящих комиссиях, само по себе
незаконно — у МГИК не предусмотрены такие полномочия.
Но то, что эти данные были не защищены, переданы в избирательные комиссии и опубликованы на государственном сайте — полный провал электронного голосования и преступление.