Regelefterlevnad

Är online proctoring förenligt med GDPR?

GDPR begrÀnsar hur proctoring fÄr anvÀndas inom EU, och dÀrför mÄste kunderna kontrollera sin leverantör. PRUEFSTER behandlar alla uppgifter inom EU, med personal inom EU och en tysk molnleverantör (1&1 IONOS).

Kontakta oss

Vad GDPR innebÀr för online proctoring

Online proctoring innebĂ€r behandling av personuppgifter – vanligtvis en deltagares namn och e-postadress samt ljud-, video- och skĂ€rminspelningar, beroende pĂ„ vilken övervakningsnivĂ„ provanordnaren konfigurerar. Enligt GDPR gör detta den provanordnande institutionen till personuppgiftsansvarig: den avgör varför och hur strikt ett prov övervakas, och den behöver en leverantör som den kan försvara inför sitt dataskyddsombud.

Detta försvar vilar pÄ nÄgra konkreta frÄgor. Var behandlas uppgifterna, och av vem? Vilka underbitrÀden Àr involverade? Hur lÀnge sparas inspelningarna, och vem raderar dem? Hur hanteras begÀranden frÄn registrerade? En leverantör bör kunna besvara var och en av dessa frÄgor skriftligen.

PRUEFSTERs svar Àr korta: all behandling sker inom EU, i tyska datacenter som drivs av 1&1 IONOS; proctorer, granskare och support Àr PRUEFSTER-anstÀllda inom EU; lagringstiden faststÀlls av institutionen, som registrerar, hanterar och raderar sina prov i systemet; och begÀranden frÄn registrerade vidarebefordras till den personuppgiftsansvarige. Som personuppgiftsbitrÀde anvÀnder PRUEFSTER aldrig provdata till nÄgot annat Àn provet.

VÄr hÄllning till GDPR

Behandlas inom EU

Alla uppgifter behandlas inom Europeiska unionen.

Tyskt moln (IONOS)

Drift hos 1&1 IONOS, en tysk molnleverantör.

Personal inom EU

Proctorer, granskare och support Àr PRUEFSTER-anstÀllda inom EU.

Inbyggt dataskydd

VÄr behandling utgÄr frÄn GDPR:s principer (art. 5 och 25).

Certifierade
ISO 27001
Servrar och personal
EU
MĂ€nsklig support
Dygnet runt
Anpassad behandling
GDPR

Vanliga frÄgor

Är PRUEFSTER förenligt med GDPR?

Ja. VÄr tjÀnst Àr utvecklad för kunder inom EU, behandlar uppgifter inom EU och följer GDPR:s principer.

Var behandlas och lagras provdata?

Inom EU – i datacenter i Berlin och Frankfurt i Tyskland. Valfri postutskick kan involvera en underleverantör i NederlĂ€nderna.

Vem Àr personuppgiftsansvarig?

Det provanordnande institutet Àr personuppgiftsansvarig; PRUEFSTER agerar som personuppgiftsbitrÀde och vidarebefordrar begÀranden frÄn registrerade till den personuppgiftsansvarige.

Vilka uppgifter behandlas vid proctoring?

Beroende pĂ„ den övervakningskonfiguration som provanordnaren vĂ€ljer: namn, e-postadress, ljud- och videoinspelningar samt skĂ€rminnehĂ„ll – inget utöver vad det konfigurerade provet krĂ€ver.

Hur lÀnge lagras data?

Den examinerande institutionen faststÀller lagringstiden: den registrerar, hanterar och raderar sina prov i systemet. PRUEFSTER sparar inga provdata dÀrutöver.

Hur informeras deltagarna?

Deltagarna fÄr se vad som kommer att övervakas innan provet börjar. Den rÀttsliga grunden för provet faststÀlls av leverantören i egenskap av personuppgiftsansvarig; PRUEFSTER vidarebefordrar eventuella förfrÄgningar frÄn registrerade till denne.

Behöver ni vÄr GDPR-dokumentation?

Kontakta oss