Conformità
Il proctoring online è conforme al GDPR?
Il GDPR limita le modalità di utilizzo del proctoring nell'UE, pertanto i clienti devono verificare il proprio fornitore. PRUEFSTER tratta tutti i dati nell'UE, con personale con sede nell'UE e un cloud provider tedesco (1&1 IONOS).
ParliamoneChe cosa comporta il GDPR per il proctoring online
Il proctoring online tratta dati personali: in genere il nome e l'indirizzo e-mail del partecipante, oltre a registrazioni audio, video e dello schermo, a seconda del livello di monitoraggio configurato dall'ente che eroga l'esame. Ai sensi del GDPR, ciò rende l'istituto che eroga l'esame il titolare del trattamento: è esso a decidere perché e con quale rigore un esame viene monitorato e necessita di un fornitore che possa giustificare al proprio responsabile della protezione dei dati.
Tale giustificazione si basa su alcune domande concrete. Dove vengono trattati i dati e da chi? Quali sub-responsabili sono coinvolti? Per quanto tempo vengono conservate le registrazioni e chi le cancella? Come vengono gestite le richieste degli interessati? Un fornitore dovrebbe essere in grado di rispondere per iscritto a ciascuna di esse.
Le risposte di PRUEFSTER sono brevi: tutti i trattamenti avvengono all'interno dell'UE, in data center tedeschi gestiti da 1&1 IONOS; proctor, revisori e assistenza sono dipendenti PRUEFSTER con sede nell'UE; i periodi di conservazione sono stabiliti dall'istituto, che registra, gestisce ed elimina i propri esami nel sistema; e le richieste degli interessati vengono inoltrate al titolare del trattamento. In qualità di responsabile del trattamento, PRUEFSTER non utilizza mai i dati d'esame per finalità diverse dall'esame stesso.
Il nostro approccio al GDPR
Trattati nell'UE
Tutti i dati vengono trattati all'interno dell'Unione Europea.
Cloud tedesco (IONOS)
Ospitati presso 1&1 IONOS, un cloud provider tedesco.
Personale con sede nell'UE
Proctor, revisori e assistenza sono dipendenti PRUEFSTER nell'UE.
Privacy by design
Il nostro trattamento è improntato ai principi del GDPR (artt. 5, 25).
- Certificazione
- ISO 27001
- Server e personale
- UE
- Assistenza umana
- 24/7
- Trattamento conforme
- GDPR
Domande frequenti
PRUEFSTER è conforme al GDPR?
Sì. Il nostro servizio è concepito per clienti nell'UE, tratta i dati all'interno dell'UE e rispetta i principi del GDPR.
Dove vengono trattati e conservati i dati d'esame?
All'interno dell'UE, in data center a Berlino e Francoforte, in Germania. L'invio postale facoltativo può coinvolgere un subappaltatore nei Paesi Bassi.
Chi è il titolare del trattamento?
L'istituto che eroga l'esame è il titolare del trattamento; PRUEFSTER agisce in qualità di responsabile del trattamento e inoltra le richieste degli interessati al titolare.
Quali dati tratta il proctoring?
A seconda della configurazione di monitoraggio scelta dall'ente che eroga l'esame: nome, indirizzo e-mail, registrazioni audio e video e contenuti dello schermo, nulla che vada oltre quanto richiesto dall'esame configurato.
Per quanto tempo vengono conservati i dati?
L'istituzione che eroga l'esame stabilisce la durata di conservazione: è essa a registrare, gestire ed eliminare i propri esami nel sistema. PRUEFSTER non conserva i dati degli esami oltre tale periodo.
Come vengono informati i partecipanti?
Prima dell'inizio dell'esame, i partecipanti vengono informati su ciò che verrà monitorato. La base giuridica dell'esame è definita dall'ente erogatore in qualità di titolare del trattamento; PRUEFSTER inoltra a quest'ultimo eventuali richieste degli interessati.