Онлайн-тестирование и требования защиты данных
Онлайн-платформы для тестирования, использующие функции прокторинга, работают в одной из самых чувствительных сфер законодательства о защите данных: в ходе одного экзамена могут обрабатываться персональные данные, видеозапись, содержимое экрана, а нередко и биометрические данные — изображение лица или образец голоса. Действующее грузинское законодательство помещает эти отношения в чёткие рамки: норма о видеомониторинге прямо называет цели экзаменов и тестирования среди допустимых, однако это разрешение условно — мониторинг должен быть адекватным и соразмерным средством достижения цели обработки данных. Организатор экзамена и платформа, как правило, являются управляющими данными: определение цели и объёма обработки, меры безопасности и механизмы защиты прав субъектов — их законные обязанности.
Принципы обработки данных в контексте тестирования
Базовые принципы действуют на каждом этапе онлайн-экзамена. Данные должны обрабатываться законно, справедливо, прозрачно для субъекта данных и без ущерба его достоинству. Сбор допускается только для конкретных, чётко определённых и законных целей, а дальнейшая обработка в несовместимой с первоначальной целью форме запрещена. Обработка возможна лишь в необходимом для достижения цели объёме, и данные должны быть этой цели соразмерны — это требование напрямую ограничивает объём материала, который система прокторинга может собирать, хранить и анализировать.
Принцип точности требует достоверности данных, а неточные подлежат исправлению, стиранию или уничтожению без неоправданной задержки; основанные на фактах данные отличаются от данных, основанных на личной оценке. После достижения цели видеозаписи и идентификационные данные удаляются, уничтожаются или хранятся в деперсонализированной форме, если иное не предусмотрено законом или принятым на его основе актом. Обязательство безопасности добавляет технические и организационные меры против неправомерной обработки, случайной утраты и повреждения данных.
Если собранные на тесте данные обрабатываются для иной цели без согласия или законного основания, управляющий оценивает связь между целями, характер отношений с субъектом, его разумные ожидания, наличие особых категорий данных, последствия и меры безопасности — и должен уметь обосновать соответствие принципам.
Биометрические данные при прокторинге
Распознавание лица и анализ голоса, на которых построены модули верификации личности многих платформ, представляют собой обработку биометрических данных, регулируемую строго. Она возможна лишь тогда, когда это необходимо для осуществления деятельности, безопасности, защиты собственности и предотвращения раскрытия секретной информации, и когда эти цели недостижимы иными средствами либо требуют непропорционально больших усилий. Для частного организатора экзамена решающим остаётся тест необходимости и отсутствия менее вмешивающей альтернативы.
Процедурное требование столь же определённо: до начала обработки управляющий обязан письменно определить цель и объём обработки биометрических данных, срок их хранения, порядок и условия хранения и уничтожения, а также механизмы защиты прав субъекта. На практике до экзамена у платформы должен быть готов документ, где указано, что делается с биометрическими данными, как долго они хранятся и как уничтожаются, — понятный кандидатам и предъявляемый проверке.
Видеомониторинг в целях экзамена
Норма о видеомониторинге прямо касается сферы тестирования: закон допускает видеомониторинг, в частности, в целях экзаменов и тестирования — при условии, что он является адекватным и соразмерным средством достижения цели обработки. Соразмерность зависит от контекста: государственный экзамен, дающий квалификацию, и внутренний тест с низкими ставками создают разные риски, и там, где достаточно более ограниченного инструмента, непрерывное видеонаблюдение может не пройти тест соразмерности. Управляющий обязан письменно определить цель и объём мониторинга, его длительность и срок хранения записи, порядок и условия доступа, хранения и уничтожения, а также механизмы защиты прав.
Система и записи должны быть защищены от неправомерного вмешательства, а каждый случай доступа фиксируется — с указанием времени и имени пользователя. Видеомониторинг недопустим в раздевалках, в местах для гигиены и там, где субъект обоснованно ожидает частной жизни, а также когда он противоречит общепризнанным моральным нормам; при онлайн-прокторинге обзор камеры на такие части дома кандидата выходит за пределы законного интереса. О ведущемся мониторинге кандидата информируют до экзамена, указывая наименование управляющего и его контакты.
Защита прав и пути обжалования
Если кандидат считает, что данные в ходе тестирования обрабатывались с нарушением закона, доступны три пути: Служба государственного аудита, суд или вышестоящий административный орган. В службе можно потребовать блокировки данных до завершения рассмотрения заявления — эффективная временная мера, когда нарушение касается дальнейшего использования данных. Решение службы обжалуется в суд на условиях и в сроки, предусмотренные законодательством Грузии; единичные нарушения часто устраняются жалобой вышестоящему органу, системные — требуют рассмотрения службой.
Часто задаваемые вопросы
Законен ли видеомониторинг экзамена?
Да — цели экзаменов и тестирования названы среди допустимых целей видеомониторинга, если он адекватен и соразмерен цели обработки; соразмерность организатор обосновывает для конкретного формата.
Когда можно использовать биометрические данные на онлайн-экзамене?
Только при необходимости для деятельности, безопасности, защиты собственности или секретной информации и недостижимости цели иными средствами; до обработки письменно определяются цель, объём, срок хранения и порядок уничтожения.
Может ли камера прокторинга обозревать всю комнату?
Нет. Видеомониторинг запрещён в раздевалках, местах для гигиены и там, где обоснованно ожидается частная жизнь; камера ограничена экзаменационным пространством.
Как защитить права при нарушении со стороны платформы?
В Службу государственного аудита, суд или вышестоящему административному органу; при рассмотрении службой можно потребовать и блокировки данных.
Как мы помогаем на Legal.ge
Специалисты Legal.ge помогают и организаторам, и кандидатам: мы проверяем платформы на соответствие требованиям защиты данных, готовим письменные определения для биометрии и видеомониторинга, оцениваем соразмерность и представляем интересы субъектов на всех стадиях обжалования. Обращайтесь — проверка основы до запуска дешевле устранения последствий нарушения.