Il Garante per la protezione dei dati personali ha pubblicato una serie di FAQ di chiarimento sulle corrette modalità di utilizzo dei sistemi di supervisione per la regolarità delle prove d’esame e dei corsi a distanza.
Al riguardo, viene chiarito che:
- sebbene le università e gli enti di formazione siano legittimati a trattare i dati dei partecipanti a prove d’esame e corsi che si svolgono a distanza, ciò deve avvenire nei limiti del quadro normativo di settore ed esclusivamente ai fini del regolare svolgimento della prova e della frequenza ai corsi impiegando, ad esempio, servizi di videoconferenza o piattaforme che non consentano la raccolta di dati non pertinenti come la posizione geografica o i dati biometrici dei candidati;
- in caso di utilizzo di sistemi di supervisione (c.d. proctoring) spetta al titolare, quindi alle università e agli enti di formazione, adottare misure che garantiscano la conformità degli stessi alla disciplina privacy, anche nel caso in cui i sistemi e i servizi siano commercializzati da terzi;
- a seconda del numero dei partecipanti o iscritti alla sessione d’esame, tipologia di corso o di prova, il titolare potrà valutare la necessità di effettuare una registrazione audio-video dell’esame (anche riprendendo il volto della persona senza estrazione di dati biometrici), individuando un congruo termine di conservazione delle registrazioni;
- non sono invece consentiti sistemi che comportano trattamenti automatizzati di dati personali per analizzare e prevedere, anche mediante algoritmi, il comportamento dei partecipanti, come ad esempio, movimenti del corpo, frequenza dei click del mouse, operazioni compiute sulla tastiera, tentativi di accesso ad altre applicazioni, attività su Internet, al fine di elaborare indici di rischio o segnali di allerta relativi a possibili comportamenti fraudolenti.
