Онлайн-тестирование и требования защиты данных
Онлайн-платформы для тестирования, использующие функции прокторинга, работают в одной из самых чувствительных сфер законодательства о защите данных: в ходе одного экзамена могут обрабатываться персональные данные, видеозапись, содержимое экрана, а нередко и биометрические данные — изображение лица или образец голоса. Действующее грузинское законодательство помещает эти отношения в чёткие рамки: норма о видеомониторинге прямо называет цели экзаменов и тестирования среди допустимых, однако это разрешение условно — мониторинг должен быть адекватным и соразмерным средством достижения цели обработки данных. Организатор экзамена и платформа, как правило, являются управляющими данными: определение цели и объёма обработки, меры безопасности и механизмы защиты прав субъектов — их законные обязанности.
Принципы обработки данных в контексте тестирования
Базовые принципы действуют на каждом этапе онлайн-экзамена. Данные должны обрабатываться законно, справедливо, прозрачно для субъекта данных и без ущерба его достоинству. Сбор допускается только для конкретных, чётко определённых и законных целей, а дальнейшая обработка в несовместимой с первоначальной целью форме запрещена. Обработка возможна лишь в необходимом для достижения цели объёме, и данные должны быть этой цели соразмерны — это требование напрямую ограничивает объём материала, который система прокторинга может собирать, хранить и анализировать.
Принцип точности требует достоверности данных, а неточные подлежат исправлению, стиранию или уничтожению без неоправданной задержки; основанные на фактах данные отличаются от данных, основанных на личной оценке. После достижения цели видеозаписи и идентификационные данные удаляются, уничтожаются или хранятся в деперсонализированной форме, если иное не предусмотрено законом или принятым на его основе актом. Обязательство безопасности добавляет технические и организационные меры против неправомерной обработки, случайной утраты и повреждения данных.
Если собранные на тесте данные обрабатываются для иной цели без согласия или законного основания, управляющий оценивает связь между целями, характер отношений с субъектом, его разумные ожидания, наличие особых категорий данных, последствия и меры безопасности — и должен уметь обосновать соответствие принципам.
Биометрические данные при прокторинге
Распознавание лица и анализ голоса, на которых построены модули верификации личности многих платформ, представляют собой обработку биометрических данных, регулируемую строго. Она возможна лишь тогда, когда это необходимо для осуществления деятельности, безопасности, защиты собственности и предотвращения раскрытия секретной информации, и когда эти цели недостижимы иными средствами либо требуют непропорционально больших усилий. Для частного организатора экзамена решающим остаётся тест необходимости и отсутствия менее вмешивающей альтернативы.
Процедурное требование столь же определённо: до начала обработки управляющий обязан письменно определить цель и объём обработки биометрических данных, срок их хранения, порядок и условия хранения и уничтожения, а также механизмы защиты прав субъекта. На практике до экзамена у платформы должен быть готов документ, где указано, что делается с биометрическими данными, как долго они хранятся и как уничтожаются, — понятный кандидатам и предъявляемый проверке.