Autor ovog posta prošle je godine tijekom certificiranja za globalno najpriznatiji certifikat u zaštiti podataka (CIPP/E) prolazio stroge procedure online testiranja znanja, koje sadrže identificiranje polaznika skeniranjem osobnih dokumenata i usporedbom lica, provjeru čistoće radnog stola i udaljenost od drugih računala i dokumentacije te prisutnost drugih osoba u prostoru, kao i praćenje ponašanja, šaputanje ili izgovaranje pitanja i "lutanje" očiju tijekom samog testa.
Pri tom se, zapravo, ulazi u duboku privatnost polaznika online testiranja i njegovog doma.
Naravno, osim obveze osiguranja niza GDPR preduvjeta za zakonitost takve obrade osobnih podataka neophodno je osigurati i najviše standarde informacijske sigurnosti takvih online sustava.
Donosimo slučaj iz Slovenije u kojem je nastavnik zatražio da studenti za polaganje ispita moraju nabaviti kamere visoke rezolucije umjesto onih s laptopa i da moraju svoje kamere postaviti tako da je cijela prostorija vidljiva za vrijeme testa, kako bi se slika i zvuk cijelo vrijeme snimali uz puno upravljanje od strane ispitivača.
Slovensko nadzorno tijelo se negativno osvrnulo na primjenu ovakvih postupaka i tehnologije, posebice ako se koriste nedovoljno testirane tehnologije prepoznavanja lica i nedovoljno testiranj software kojim se snima polaznika testa i prati svaki njegov pokret, kao što je i negativno reagiralo na obvezu snimanja cijele (privatne) prostorije tijekom provođenja testa, naglasivši da se ovdje radi o prekomjernom zadiranju u privatnost s obzirom na svrhu ovakvih sustava - sprječavanje prijevara na ispitu.
Više na:
https://gdprhub.eu/index.php?title=IP_-_0610%E2%80%93643/2020/5&mtc=today
https://www.ip-rs.si/mnenja-gdpr/snemanje-izpitov-na-daljavo
