Είναι η διαδικτυακή επιτήρηση εξετάσεων συμβατή με τον GDPR;

Τι σημαίνει ο GDPR για τη διαδικτυακή επιτήρηση εξετάσεων

Η διαδικτυακή επιτήρηση εξετάσεων επεξεργάζεται προσωπικά δεδομένα — συνήθως το όνομα και τη διεύθυνση email του συμμετέχοντα, καθώς και εγγραφές ήχου, βίντεο και οθόνης, ανάλογα με το επίπεδο επιτήρησης που ρυθμίζει ο φορέας διεξαγωγής της εξέτασης. Σύμφωνα με τον GDPR, αυτό καθιστά το ίδρυμα που διεξάγει την εξέταση υπεύθυνο επεξεργασίας: αυτό αποφασίζει για ποιον λόγο και με πόση αυστηρότητα επιτηρείται μια εξέταση και χρειάζεται έναν πάροχο τον οποίο μπορεί να τεκμηριώσει ενώπιον του υπευθύνου προστασίας δεδομένων του.

Η τεκμηρίωση αυτή βασίζεται σε ορισμένα συγκεκριμένα ερωτήματα. Πού γίνεται η επεξεργασία των δεδομένων και από ποιον; Ποιοι υπεργολάβοι επεξεργασίας εμπλέκονται; Για πόσο διάστημα διατηρούνται οι εγγραφές και ποιος τις διαγράφει; Πώς διεκπεραιώνονται τα αιτήματα των υποκειμένων των δεδομένων; Ένας πάροχος θα πρέπει να μπορεί να απαντήσει σε κάθε ένα από αυτά εγγράφως.

Οι απαντήσεις της PRUEFSTER είναι σύντομες: όλη η επεξεργασία πραγματοποιείται εντός της ΕΕ, σε γερμανικά κέντρα δεδομένων που λειτουργεί η 1&1 IONOS· οι επιτηρητές, οι αξιολογητές και η υποστήριξη είναι εργαζόμενοι της PRUEFSTER εγκατεστημένοι στην ΕΕ· η διάρκεια διατήρησης καθορίζεται από το ίδρυμα, το οποίο καταχωρίζει, διαχειρίζεται και διαγράφει τις εξετάσεις του στο σύστημα· και τα αιτήματα των υποκειμένων των δεδομένων προωθούνται στον υπεύθυνο επεξεργασίας. Ως εκτελούσα την επεξεργασία, η PRUEFSTER δεν χρησιμοποιεί ποτέ τα δεδομένα των εξετάσεων για κανέναν άλλο σκοπό πλην της εξέτασης.