Databehandling
Databehandling
DigiExam använder de studerandes personliga uppgifter för att tentamina ska kunna genomföras digitalt. Personuppgifter samlas in i syfte att
• kunna erbjuda en tjänst som gör det möjligt för studerande att delta i digitala tentamina och tester
• förbättra tjänsten genom att få insikter om hur de studerande använder denna
Under APV-tentamina insamlas och sparas data om den studerande i form av en videoinspelning i verktyget för distansövervakning.
I verktyget för distansövervakning samlas endast data som insamlats under tentamina. Insamlade data syns endast i applikationen DigiExam för vilken bläddringsrättigheterna är mycket begrän- sade. Endast personer som vid Aalto EE svarar för APV-tentamina har tillgång till APV DigiExam- tentamina och kan granska insamlade data.
Videoinspelningar
Om videoinspelningar görs under en tentamen tillämpas SSL-kryptering samt en P2P-lösning i dessa. TURN-servern förmedlar datakommunikation endast mellan parterna som deltar.
Den videofilm som visas på övervakningssystemets övervakarskärm under en tentamen består av korta videoskärmdumpar som sparas lokalt och laddas upp från tentamensdeltagarens dator under DigiExam-sessionen. Videofilerna sparas på DigiExam-servern (Google Cloud Storage). De krypterade filerna dekrypteras först när en auktoriserad begäran görs genom övervaknings- programmet. Personliga metadata sparas inte i de egentliga videofilerna, och tentamensdeltaga- rens namn o.d. sparas inte med videofilmerna.
Bild- och ansiktsigenkänning
Vid tillämpning av ansiktsbildigenkänning dekrypteras bilden av den studerandes ansikte och sänds till DigiExam (Google Cloud Storage) där den krypteras. Personliga metadata sparas inte med fotografiet, och tentamensdeltagarens namn o.d. sparas inte med bilden.
Ljud
Eventuella ljud i tentamensrummet spelas in under en tentamen. Ljudinspelningar användas end- ast för att upptäcka samtal och buller. En ljudsignal detekteras endast, ljud spelas inte in och identifieras inte separat från videofilen.
Databehandlingsavtal samt underleverantör
I hanteringen av databasservrarna i verktyget för distansövervakning anlitar DigiExam en under- leverantör som har förbundit sig att iaktta DigiExams dataskyddsanvisningar. Underleverantören MongoDB sköter hanteringen.
Alla insamlade data förvaras inom EU och förstörs i sin helhet inom 3 månader räknat från tenta- mensdatumet. Närmare information om DigiExams databehandling finns på adressen xxxxx://xxx.xxxxxxxx.xxx/xxxx/.