ონლაინ ტესტირება და მონაცემთა დაცვის მოთხოვნები
ონლაინ ტესტირების პლატფორმები, რომლებიც პროქტორინგის ფუნქციონალს იყენებენ, მონაცემთა დაცვის კანონმდებლობის ერთ-ერთი ყველაზე მგრძნობიარე სფეროა: ერთ გამოცდას შეიძლება თან ახლდეს პირადობის მონაცემების, ვიდეოჩანაწერისა და სახის ან ხმის ბიომეტრიული მონაცემების დამუშავება. საქართველოს მოქმედი კანონი ამ ურთიერთობას მკაფიო ჩარჩოში ათავსებს: ვიდეომონიტორინგის ნორმა გამოცდისა და ტესტირების მიზნებს პირდაპირ ასახელებს დაშვებულებს შორის, თუმცა დაშვება პირობითია — მონიტორინგი უნდა იყოს მიზნის ადეკვატური და პროპორციული საშუალება. გამოცდის ორგანიზატორი და პლატფორმა, როგორც წესი, მონაცემთა დამუშავებისთვის პასუხისმგებელი პირები არიან, ანუ მათზე არის დაკისრებული მიზნისა და მოცულობის განსაზღვრის, უსაფრთხოების ზომებისა და სუბიექტის უფლებების დაცვის ვალდებულებები — და ისინი ვერ გამართლდებიან ფორმალური მითითებით ტექნოლოგიაზე.
მონაცემთა დამუშავების პრინციპები
კანონით დაცული უნდა იყოს ძირითადი პრინციპები, რომლებიც ტესტირების ყოველ ეტაპზე მოქმედებს: მონაცემები უნდა დამუშავდეს კანონიერად, სამართლიანად, მონაცემთა სუბიექტისთვის გამჭვირვალედ და მისი ღირსების შეულახავად; მონაცემები შეგროვდეს მხოლოდ კონკრეტული, მკაფიოდ განსაზღვრული და ლეგიტიმური მიზნებისთვის და დაუშვებელია შემდგომი დამუშავება თავდაპირველ მიზანთან შეუთავსებელი მიზნით; დამუშავება შეიძლება მხოლოდ იმ მოცულობით, რაც მიზნისთვის აუცილებელია, და მონაცემები ამ მიზნის თანაზომიერი უნდა იყოს. მონაცემები უნდა იყოს ნამდვილი და ზუსტი, არაზუსტი კი გასწორდეს, წაიშალოს ან განადგურდეს გაუმართლებელი დაყოვნების გარეშე, და ფაქტებზე დაფუძნებული მონაცემები გამიჯნული უნდა იყოს პირად შეფასებაზე დაფუძნებულისგან. მიზნის მიღწევის შემდეგ ჩანაწერი და იდენტიფიკაციის მონაცემები უნდა წაიშალოს, განადგურდეს ან დეპერსონალიზებული ფორმით შეინახოს. ამას ემატება უსაფრთხოების ვალდებულება — ტექნიკური და ორგანიზაციული ზომები უნებართვო, უკანონო დამუშავებისა და შემთხვევითი დაკარგვისგან დასაცავად.
თუ ტესტირებისას შეგროვებულ მონაცემებს ორგანიზატორი სხვა მიზნით ამუშავებს, გათვალისწინებული უნდა იყოს კავშირი მიზნებს შორის, ურთიერთობის ხასიათი, სუბიექტის გონივრული მოლოდინი, განსაკუთრებული კატეგორიის მონაცემები, შესაძლო შედეგები და უსაფრთხოების ზომები; დამუშავებისთვის პასუხისმგებელი პირი უნდა შეძლოს პრინციპებთან შესაბამისობის დასაბუთება.
ბიომეტრიული მონაცემები პროქტორინგის დროს
სახის ამოცნობა და ხმის ანალიზი, რომლებზეც ბევრი პლატფორმის იდენტიფიკაციის მოდულია აგებული, ბიომეტრიულ მონაცემთა დამუშავებაა და კანონი მას მკაცრად არეგულირებს. ბიომეტრიულ მონაცემთა დამუშავება შეიძლება მხოლოდ მაშინ, როცა ეს აუცილებელია საქმიანობის განხორციელების, უსაფრთხოების, საკუთრების დაცვისა და საიდუმლო ინფორმაციის გამჟღავნების თავიდან აცილების მიზნებისთვის, და ამავდროულად ამ მიზნების სხვა საშუალებით მიღწევა შეუძლებელია ან დაკავშირებულია არაპროპორციულად დიდ ძალისხმევასთან. კერძო ტესტირების ორგანიზატორისთვის გადამწყვეტი სწორედ აუცილებლობისა და ალტერნატივის უქონლობის ტესტია.
პროცედურული მოთხოვნაც მკაფიოა: დამუშავებისთვის პასუხისმგებელი პირი ვალდებულია დამუშავებამდე წერილობით განსაზღვროს ბიომეტრიულ მონაცემთა დამუშავების მიზანი და მოცულობა, ამ მონაცემთა შენახვის ვადა, მათი შენახვისა და განადგურების წესი და პირობები, აგრეთვე მონაცემთა სუბიექტის უფლებების დაცვის მექანიზმები. პრაქტიკაში გამოცდამდე პლატფორმას უნდა ჰქონდეს დოკუმენტი, სადაც ზუსტად წერია, რას აკეთებს ის ბიომეტრიულ მონაცემებთან და როგორ ანადგურებს მათ.
ვიდეომონიტორინგი გამოცდისა და ტესტირების მიზნით
ვიდეომონიტორინგის ნორმა ტესტირების სფეროს პირდაპირ ეხება: კანონი ვიდეომონიტორინგს დასაშვებად აცხადებს, სხვა მიზნებთან ერთად, გამოცდისა და ტესტირების მიზნებისთვის — იმ პირობით, რომ ის მონაცემთა დამუშავების მიზნის ადეკვატური და პროპორციული საშუალებაა. პროპორციულობა კონკრეტული გამოცდის კონტექსტზეა დამოკიდებული: ერთია კვალიფიკაციის მიმნიჭებელი სახელმწიფო გამოცდა და სხვა — დაბალი რისკის შიდა ტესტი, სადაც საკმარისია უფრო შეზღუდული საშუალება; ამ შეფასების განხორციელება და დოკუმენტირება ორგანიზატორის ვალდებულებაა. წერილობით უნდა იყოს განსაზღვრული ვიდეომონიტორინგის მიზანი და მოცულობა, ხანგრძლივობა, ჩანაწერის შენახვის ვადა, მასზე წვდომის, შენახვისა და განადგურების წესი და სუბიექტის უფლებების დაცვის მექანიზმები.
სისტემა და ვიდეოჩანაწერები დაცული უნდა იყოს არამართლზომიერი ხელყოფისა და გამოყენებისგან, ჩანაწერებზე წვდომის თითოეული შემთხვევა კი აღირიცხებოდეს — წვდომის დროისა და მომხმარებლის სახელის ჩათვლით. აკრძალვებიც მკაფიოა: დაუშვებელია ვიდეომონიტორინგი გამოსაცვლელ ოთახებში, ჰიგიენისთვის განკუთვნილ ადგილებში ან სივრცეში, სადაც სუბიექტს პირადი ცხოვრების დაცულობის გონივრული მოლოდინი აქვს. ონლაინ პროქტორინგში კამერის არეალის კანდიდატის სახლის ასეთ ნაწილზე გავრცელება კანონიერ ფარგლებს სცილდება; კანდიდატი მონიტორინგის შესახებ წინასწარ უნდა იყოს ნათლად ინფორმირებული — შესაბამისი წარწერით, აღქმადი გამოსახულებით და დამუშავებისთვის პასუხისმგებელი პირის საკონტაქტო მონაცემებით.
უფლებრივი დაცვა და გასაჩივრების გზები
თუ კანდიდატი თვლის, რომ ტესტირებისას მისი მონაცემები კანონით გათვალისწინებული უფლებებისა და წესების დარღვევით დამუშავდა, გასაჩივრების სამი გზა არსებობს: სახელმწიფო აუდიტის სამსახური, სასამართლო ან/და ზემდგომი ადმინისტრაციული ორგანო. სამსახურისკენ მიმართვისას შეიძლება მოეთხოვოს მონაცემთა დაბლოკვის გადაწყვეტილება განხილვის დასრულებამდე — ეფექტიანი დროებითი საშუალება, როცა დარღვევა მონაცემების შემდგომ გამოყენებას ეხება. სამსახურის გადაწყვეტილება თავის მხრივ სასამართლოში გასაჩივრებადია კანონმდებლობით დადგენილი პირობებისა და ვადების დაცვით.
ხშირად დასმული კითხვები
არის თუ არა გამოცდის ვიდეომონიტორინგი კანონიერი?
დიახ — კანონი გამოცდისა და ტესტირების მიზნებს დაშვებულებს შორის ასახელებს, თუ მონიტორინგი მიზნის ადეკვატური და პროპორციული საშუალებაა; პროპორციულობა ორგანიზატორმა უნდა დაასაბუთოს.
როდის შეიძლება ბიომეტრიული მონაცემების გამოყენება ონლაინ გამოცდაზე?
მხოლოდ აუცილებლობის შემთხვევაში — საქმიანობის, უსაფრთხოების, საკუთრებისა და საიდუმლო ინფორმაციის დაცვისთვის, როცა მიზანი სხვა საშუალებით მიუღწევადია; დამუშავებამდე მიზანი, მოცულობა, შენახვის ვადა და განადგურების წესი წერილობით განისაზღვრება.
შეიძლება თუ არა კამერით სახლის მთლიანად დათვალიერება?
არა — დაუშვებელია ვიდეომონიტორინგი გამოსაცვლელ ოთახებში, ჰიგიენისთვის განკუთვნილ ადგილებში ან სივრცეში, სადაც პირს პირადი ცხოვრების დაცულობის გონივრული მოლოდინი აქვს. პროქტორინგის კამერა მხოლოდ გამოცდის პროცესთან დაკავშირებულ სივრცეზე უნდა იყოს ორიენტირებული.
როგორ დავიცვა უფლებები, თუ პლატფორმამ დაარღვია კანონი?
სახელმწიფო აუდიტის სამსახურს, სასამართლოს ან ზემდგომ ადმინისტრაციულ ორგანოს; აუდიტის სამსახურთან განხილვისას შესაძლებელია მონაცემთა დაბლოკვის მოთხოვნაც.
როგორ დაგეხმარებით Legal.ge-ზე
Legal.ge-ს სპეციალისტები ეხმარებიან ორგანიზატორებსაც და კანდიდატებსაც: ამოწმებენ პლატფორმის შესაბამისობას, ამზადებენ ბიომეტრიულ მონაცემთა და ვიდეომონიტორინგის წერილობით განსაზღვრის დოკუმენტებს და იცავენ სუბიექტის ინტერესებს გასაჩივრების ყველა ინსტანციაში. მოგვმართეთ — ჩარჩოს წინასწარი შემოწმება დარღვევაზე იაფი ჯდება.