Sådan behandles dine personoplysninger i det digitale monitoreringsværktøj ExamCookie
Sådan behandles dine personoplysninger i det digitale monitoreringsværktøj ExamCookie
Hvem er dataansvarlig?
Den dataansvarlige institution er: Kolding Gymnasium
Firmaet ExamCookie ApS er databehandler for behandlingen af personoplysninger i det digitale monitoreringsværktøj. Der foreligger en databehandleraftale mellem den dataansvarlige institution og ExamCookie.
Retsgrundlaget for behandlingen af personoplysninger
Den dataansvarlige institutions behandling af personoplysninger i monitoreringsværktøjet har hjemmel i databeskyttelsesforordningens artikel 6 stk. 1 litra e (offentlig myndighedsudøvelse), som er udmøntet i:
- §14, §15 og §20 i ” Bekendtgørelse om prøver og eksamen i de almene og studieforberedende ungdoms- og voksenuddannelser” (bek. nr. 343 af 08/04/2016)
- §5 i bekendtgørelse om visse regler om prøver og eksamen i de gymnasiale uddannelser (bek. nr. 1276 af 27. november 2017)
- §1 i ”Bekendtgørelse om adgangen til at medbringe og anvende udstyr, herunder digitale hjælpemidler, under prøver i de gymnasiale uddannelser” (bek. nr. 224 af 19/03/2018)
Formålet for behandlingen af personoplysninger
Ved brugen af ExamCookie som monitoreringsværktøj er formålet
• Behandling af eksaminandernes personnummer, jf. databeskyttelseslovens § 11, stk. 1, med henblik på entydig identifikation af eksaminanderne for at forbygge og forhindre eksamenssnyd
• Mulighed for at få be- eller afkræftet om eksaminanden har kommunikeret utilsigtet, anvender ikke- tilladte hjælpemidler eller i øvrigt overtræder eksamensbestemmelserne
• At eksaminandens besvarelse ikke er udarbejdet af tredjemand
• Mulighed for at foretage stikprøver om eksaminander har kommunikeret utilsigtet, anvender ikke- tilladte hjælpemidler eller i øvrigt overtræder eksamensbestemmelserne
Hvilke personoplysninger bliver registreret?
Følgende personoplysninger registreres i programmet via krypteret overførsel fra UNI-sync aftale:
• Eksaminandens fulde navn
• Eksaminandens klasse samt eventuelle hold
• Eksaminandens skole & årgang
• Eksaminandens eksamensplan
• Eksaminandens UNI-Login bruger ID til identificering af hver eksaminand som unik bruger (password er krypteret)
• Eksaminandens personnummer, behandles krypteret samt under pseudonymisering
Under selve eksamen registreres følgende oplysninger:
• Relevante skærmbilleder (browser-historik)
• Procesliste
• Ny kopieret tekst og billeder i computerens clipboard
• Programmer anvendt i front på computeren
• URL-adresser anvendt under eksamen
Programmet afsender løbende information om ovenstående, så det skal indskærpes, at du ikke tilgår sider med særligt følsomme persondata (eks. Xxxxxxx.xx), da det ikke har relevans for din eksamen og monitorering pågår.
Bliver jeg monitoreret inden eller efter en eksamen?
Programmet virker kun når du er logget ind i programmet og er i tidsrummet for din prøve/eksamen. Programmet kan ikke opsamle data før eller efter det tidsrum din prøve/eksamen. Det betyder også at du kan downloade og åbne programmet uden bekymring for at blive monitoreret uden for en prøve/eksamen. Du kan ikke logge ind i ExamCookie eller starte programmet før dagen for din prøve.
Xxx jeg få udleveret mine data efter eksamen?
Efter en eksamen kan du se dine data online ved at logge ind med dit UNI-Login her eller du kan finde dette på vores hjemmeside xxx.xxxxxxxxxx.xx under ”Elevdata”.
Modtagere eller kategorier af modtagere
Personoplysninger videregives ikke til tredjeparter.
Overførsel til modtagere i tredjelande, herunder internationale organisationer
Dine personoplysninger overføres ikke til modtagere uden for EU og EØS og opbevares på særligt sikrede servere i Holland og Tyskland hos Microsoft Azure. Personoplysninger opbevares krypterede og pseudonymiseret.
Automatiske afgørelser, herunder profilering
Vi anvender ikke automatiske afgørelser, herunder profilering.
Hvornår bliver dine oplysninger slettet?
Dine data slettes automatisk senest 3 måneder efter prøvedagen. Den specifikke sletteperiode er beskrevet i databehandleraftalen. I tilfælde af en eventuelt sag om snyd eller klagesag kan data blive gemt i en længere periode indtil en eventuelt afgørelse eller klagefrist er nået.
Dine rettigheder
Du kan til enhver tid henvende dig til Den dataansvarlige institution med spørgsmål:
XXX@xxxxxxx-xxx.xx og XXX@xxxxxxx-xxx.xx
Hvis du har spørgsmål om behandlingen af dine personoplysninger eller om dine rettigheder i henhold til databeskyttelsesforordningen, kan du henvende dig til institutionens databeskyttelsesrådgiver (DPO) på xxxx@xxxxxx.xx
Klage til Datatilsynet
Xx har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, dine personoplysninger er behandlet. Dette kan gøres på xxxxxxxxxxxx.xx.