Die Fernüberwachung von Testteilnehmern ist entscheidend, um die Integrität, Sicherheit und Fairness Ihrer Online-Tests zu gewährleisten. In der heutigen Welt haben viele Institutionen keine andere Wahl, als ihre Tests online zu verlegen, um ihren Lernenden weiterhin sichere Bildungsdienstleistungen anbieten zu können. Jetzt wenden sie sich Lösungen zu, die Sicherheitstools für die Teilnehmer beinhalten, wie z. B. Remote Video Proctoring, um die Aktivitäten der Testteilnehmer außerhalb des Klassenzimmers oder Testcenters zu verfolgen.
Die Fernüberwachung bringt jedoch neue Herausforderungen mit sich, insbesondere wenn es um die Daten der Testteilnehmer und den Datenschutz geht. In diesem Beitrag bieten wir 4 Tipps von der ATP Datenschutz-Leitfaden für die Implementierung von Remote-Proctoring in Ihren Prüfungsprogrammen, die Ihnen helfen werden, viele der üblichen Datenschutz- und Sicherheitsbedenken im Zusammenhang mit dieser Lösung zu entkräften.
Datenschutzstandards implementieren
Die Prinzipien des "Privacy by Design" und des "Privacy by Default" helfen Organisationen, die Remote-Proctoring-Lösungen implementieren möchten, den Schutz von Schülerdaten besser zu gewährleisten.
Privacy by Design für ein System beinhaltet Datenschutzmaßnahmen von Grund auf, anstatt Schutzmaßnahmen nachträglich in die Lösung einzubauen. Bei diesem Ansatz müssen Unternehmen die Funktionen der Lösung berücksichtigen, bevor sie Daten von Testteilnehmern sammeln und verarbeiten.
Privacy by Default oder Minimierung persönlicher Daten beinhaltet "das Sammeln, Verarbeiten und Weitergeben der minimal notwendigen persönlichen Daten, das Aufbewahren dieser Daten für die minimale Zeitspanne und, wo möglich, die Möglichkeit für Einzelpersonen, Entscheidungen über die Behandlung ihrer persönlichen Daten bei der Bereitstellung eines Dienstes oder Produkts zu treffen."
Zusammen mit technischen und richtlinienkonformen Maßnahmen ermöglichen es Video-Proctoring-Lösungen, die diese Datenschutzstandards befolgen, Organisationen, das Risiko der Kompromittierung kritischer Informationen zu reduzieren und letztlich die Integrität und Sicherheit der Testdaten zu unterstützen.
Etablieren Sie eine konsistente Videopolitik
Die Sicherstellung von fairen und unvoreingenommenen Tests ist eine ständige Herausforderung, der sich Online-Testprogramme stellen müssen. Die Festlegung einer Videorichtlinie und deren konsequente Anwendung in allen Testprogrammen und auf allen Ebenen Ihrer Organisation hilft Ihnen, eine faire und optimierte Erfahrung für Ihre Testteilnehmer zu schaffen. Dies erfordert auch, dass Unternehmen sich mit den Formalitäten der Videoprüfung auseinandersetzen und Entscheidungen auf der Grundlage von Geschäftsanalysen treffen, anstatt ad hoc zu handeln.
Richtlinien, ob allgemein, in Bezug auf die Sicherheit oder die Datenaufbewahrung, ermöglichen es Organisationen auch, eine einheitliche Reaktion auf alle Anfragen oder Einwände zu definieren, die in Bezug auf Video-Proctoring erhoben werden. Dies kann alles bedeuten, von der Reaktion auf Anfragen oder Einwände während der Aufzeichnung bis hin zur Datenspeicherung und darüber hinaus. Die ATP weist darauf hin, dass Organisationen ihre Richtlinien bei Bedarf überprüfen und aktualisieren sollten, üblicherweise in einem jährlichen Zyklus. Der Zeitplan für die Überprüfung und Aktualisierung Ihrer Richtlinien kann jedoch auf der Grundlage der spezifischen Analysen und Bedürfnisse Ihrer Organisation einzigartig sein.
Erstellen Sie eine Richtlinie zur Datenaufbewahrung
Im Einklang mit der Etablierung einer konsistenten Videorichtlinie steht, wie Sie Ihren Ansatz zur Datenspeicherung definieren. Auch hier ist Konsistenz der Schlüssel. Wenn es in Ihrer Organisation Diskrepanzen in Bezug auf die Dauer gibt, für die Sie Studentendaten aufbewahren, sollten Sie einen begründeten Grund haben, der auf einer Geschäftsanalyse basiert und sich in Ihrer Richtlinie zur Datenaufbewahrung widerspiegeln sollte.
Sie werden überlegen und dokumentieren wollen, welche Arten von Daten Sie aufbewahren werden und zu welchem Zweck. ATP-Hinweise:
"Normalerweise dürfen personenbezogene Daten nach jedem Datenschutzgesetz nur für den Zeitraum gespeichert werden, der erforderlich ist, um den Zweck zu erreichen, für den die Daten erhoben wurden (z. B. GDPR). Die EDPB Guidance 3/2019 weist jedoch darauf hin, dass das Video nicht länger als 72 Stunden aufbewahrt werden sollte, es sei denn, es gibt eine starke Begründung für die Rechtmäßigkeit und Notwendigkeit eines längeren Zeitraums." - ATP-Datenschutzleitfaden
Es gibt viele gute Gründe, warum eine Organisation Videodaten länger als 72 Stunden aufbewahren sollte. Eine Organisation kann auch feststellen, dass unterschiedliche Aufbewahrungszeiträume für verschiedene Situationen erforderlich sind. In diesem Fall kann sie eine Bewertung des berechtigten Interesses (Legitimate Interest Assessment, LIA) durchführen und dokumentieren, um die Dauer der Datenspeicherung unter Abwägung mit den Datenschutzrechten der Testpersonen zu definieren und zu rechtfertigen. Nachdem der Zeitraum bzw. die Zeiträume für die Datenspeicherung festgelegt wurden, sollte eine Organisation einen Prozess einrichten, um die Daten aus dem System zu löschen.
Teilen Sie Ihren Testteilnehmern Ihre Richtlinien für Video-Proctoring und Daten mit
Unternehmen, die ihre Video- und Datenpolitik transparent gestalten und diese Informationen aktiv mit ihren Testteilnehmern teilen, können unvorhergesehene rechtliche Herausforderungen oder Einwände der Testteilnehmer entschärfen. Es ist zum Beispiel wichtig, dass Sie Ihre Testteilnehmer darüber informieren, dass sie aufgezeichnet werden. Normalerweise wird dies bei Ferntests zu Beginn des Tests klargestellt, wenn die Testpersonen durch die Videoeinrichtung geführt werden. ATP empfiehlt jedoch, auch eine Notiz oder ein Dialogfeld mit klaren Details darüber einzufügen, was aufgezeichnet wird und wie die Aufzeichnung verwendet wird. Dies hilft bei der Erstellung eines Protokolls für den Fall, dass ein Testteilnehmer behauptet, er habe nicht gewusst, dass er aufgezeichnet wurde. Außerdem vermittelt es den Testteilnehmern ein Gefühl der Transparenz.
- —
Sicherheit, Schutz der persönlichen Daten und der Privatsphäre sind in allen Organisationen, die solche Informationen sammeln, ständig präsent. Das Befolgen der von ATP aufgestellten Richtlinien kann Ihnen dabei helfen, einen straffen Prozess aufrechtzuerhalten, der diese Risikofaktoren und mehr eliminiert. Für weitere Informationen werfen Sie einen Blick auf die ATP-Dokumentation zum Datenschutz, die Sie unten finden.
Quelle: Kleeman, J., Armstrong, J., McPartland, D., Mulford, A., & Thiemann,, A., Esq. (2020). DATENSCHUTZRICHTLINIEN BEI DER VERWENDUNG VON VIDEOS IN DER TESTBRANCHE [PDF]. Washington, DC: Association of Test Publishers.
