Czy zdalny nadzór nad egzaminami jest zgodny z RODO?

Co RODO oznacza dla zdalnego nadzoru nad egzaminami

Zdalny nadzór nad egzaminami wiąże się z przetwarzaniem danych osobowych — zwykle imienia i nazwiska oraz adresu e-mail uczestnika, a także nagrań audio, wideo i ekranu, w zależności od poziomu nadzoru skonfigurowanego przez organizatora egzaminu. W rozumieniu RODO instytucja przeprowadzająca egzamin jest zatem administratorem danych: decyduje, dlaczego i jak rygorystycznie egzamin jest nadzorowany, i potrzebuje dostawcy, którego wybór będzie w stanie uzasadnić przed swoim inspektorem ochrony danych.

To uzasadnienie opiera się na kilku konkretnych pytaniach. Gdzie i przez kogo dane są przetwarzane? Którzy podmioty przetwarzające dalej są zaangażowane? Jak długo przechowywane są nagrania i kto je usuwa? W jaki sposób obsługiwane są żądania osób, których dane dotyczą? Dostawca powinien być w stanie odpowiedzieć na każde z tych pytań w formie pisemnej.

Odpowiedzi PRUEFSTER są krótkie: całe przetwarzanie odbywa się na terenie UE, w niemieckich centrach danych prowadzonych przez 1&1 IONOS; osoby nadzorujące, weryfikujące oraz zespół wsparcia to pracownicy PRUEFSTER z siedzibą w UE; okres przechowywania ustala instytucja, która rejestruje egzaminy w systemie, zarządza nimi i je usuwa; a żądania osób, których dane dotyczą, są przekazywane administratorowi. Jako podmiot przetwarzający PRUEFSTER nigdy nie wykorzystuje danych egzaminacyjnych do innych celów niż przeprowadzenie egzaminu.