Соответствие требованиям

Соответствует ли онлайн-прокторинг требованиям GDPR?

GDPR ограничивает возможности применения прокторинга в ЕС, поэтому клиентам необходимо проверять своего поставщика услуг. PRUEFSTER обрабатывает все данные на территории ЕС, привлекая сотрудников из ЕС и немецкого облачного провайдера (1&1 IONOS).

Свяжитесь с нами

Что GDPR означает для онлайн-прокторинга

При онлайн-прокторинге обрабатываются персональные данные — как правило, имя и адрес электронной почты участника, а также аудио-, видеозаписи и записи экрана в зависимости от уровня наблюдения, установленного организатором экзамена. Согласно GDPR это делает учреждение, проводящее экзамен, контролёром данных: именно оно определяет, зачем и насколько строго контролируется экзамен, и именно ему требуется поставщик услуг, выбор которого можно обосновать перед своим специалистом по защите данных.

Такое обоснование строится на нескольких конкретных вопросах. Где и кем обрабатываются данные? Какие субобработчики привлекаются? Как долго хранятся записи и кто их удаляет? Как обрабатываются запросы субъектов данных? Поставщик услуг должен быть в состоянии ответить на каждый из этих вопросов в письменной форме.

Ответы PRUEFSTER кратки: вся обработка происходит на территории ЕС, в немецких центрах обработки данных, управляемых 1&1 IONOS; прокторы, проверяющие и служба поддержки — это сотрудники PRUEFSTER, находящиеся в ЕС; срок хранения определяется учреждением, которое регистрирует, администрирует и удаляет свои экзамены в системе; запросы субъектов данных передаются контролёру. Как обработчик, PRUEFSTER никогда не использует экзаменационные данные ни для каких целей, кроме проведения экзамена.

Наш подход к соблюдению GDPR

Обработка в ЕС

Все данные обрабатываются на территории Европейского союза.

Немецкое облако (IONOS)

Размещение у 1&1 IONOS, немецкого облачного провайдера.

Сотрудники в ЕС

Прокторы, проверяющие и служба поддержки — сотрудники PRUEFSTER в ЕС.

Конфиденциальность по умолчанию

Наша обработка данных построена на принципах GDPR (ст. 5, 25).

Сертификация
ISO 27001
Серверы и сотрудники
ЕС
Поддержка живых специалистов
24/7
Соответствующая обработка данных
GDPR

Часто задаваемые вопросы

Соответствует ли PRUEFSTER требованиям GDPR?

Да. Наш сервис создан для клиентов в ЕС, обрабатывает данные на территории ЕС и следует принципам GDPR.

Где обрабатываются и хранятся экзаменационные данные?

На территории ЕС — в центрах обработки данных в Берлине и Франкфурте (Германия). При опциональной рассылке почтой может привлекаться субподрядчик в Нидерландах.

Кто является контролёром данных?

Контролёром является институт, проводящий экзамен; PRUEFSTER выступает в роли обработчика и передаёт запросы субъектов данных контролёру.

Какие данные обрабатываются при прокторинге?

В зависимости от конфигурации наблюдения, выбранной организатором экзамена: имя, адрес электронной почты, аудио- и видеозаписи, а также содержимое экрана — ничего сверх того, что требуется для настроенного экзамена.

Как долго хранятся данные?

Срок хранения определяет учреждение, проводящее экзамен: оно регистрирует экзамены в системе, управляет ими и удаляет их. PRUEFSTER не хранит экзаменационные данные сверх этого срока.

Как информируются участники?

Перед началом экзамена участники получают информацию о том, что именно будет контролироваться. Правовое основание проведения экзамена определяет организатор как ответственный за обработку данных; PRUEFSTER перенаправляет ему все запросы субъектов данных.

Требуется наша документация по GDPR?

Свяжитесь с нами

Похожие материалы