О том, как «Экзамус» защищает конфиденциальность пользователей при работе с платформой прокторинга, расскажем в этом материале.
Всегда – шифрование
Мы следуем строгому правилу: любая информация должна быть защищена с момента, когда она покидает устройство пользователя. Поэтому передача любых данных от экзаменуемого на сервер «Экзамус» проходит по защищенному каналу с SSL-сертификатами. Для входа в облачную инфраструктуру клиента также используются SSL-сертификаты. При этом доступ к веб-интерфейсу системы прокторинга осуществляется только по протоколу HTTPS.
Прозрачные принципы работы с конфиденциальными данными
Доступ к информации, собираемой во время проведения экзаменов с онлайн-прокторингом, имеет строго ограниченное количество лиц. Это прокторы и сотрудники технической поддержки со стороны «Экзамуса», а также работники со стороны университета/компании. Список конфиденциальных данных обычно включает в себя видео- и аудиозапись экзамена, а также персональные данные экзаменуемого: полное имя, e-mail, фото, а также фотографию идентификационного документа.
Мы соблюдаем принципы «минимизации данных» и «ограничения хранения». Личная информация пользователей используется, архивируется и уничтожается в соответствии с этическими нормами. Сроки хранения зависят от условий сотрудничества, прописанных в соглашениях. Обычно они составляют от двух недель до трех месяцев. По запросу заказчика их можно изменить, но для этого нужно обязательно заключить дополнительное соглашение.
Соответствие нормам международного законодательства
«Экзамус» как оператор персональных данных включен в реестр операторов Роскомнадзора. Мы принимаем все необходимые в соответствии с ФЗ №152 “О персональных данных” технические и организационные меры по обеспечению безопасности конфиденциальной информации.
Кроме того, у нас есть четко прописанная политика конфиденциальности, благодаря которой пользователи могут узнать, какие данные мы храним и обрабатываем, зачем они нужны, как они используются и какие меры принимает «Экзамус» для надежного хранения этой информации в защищенных хранилищах.
Проверенная инфраструктура
«Экзамус» хранит данные только в проверенных облачных системах со всеми необходимыми сертификатами безопасности: Яндекс.Облако и VK Cloud, имеющие аттестацию по 1 уровню защищенности и соответствуют всем требованиям 152-ФЗ
Все юридически закреплено на бумаге
С точки зрения законодательства, «Экзамус» выступает в качестве обработчика данных (processor), в то время как контролем (controller) является клиент. При подписании договора мы заключаем с заказчиком специальное соглашение, в котором эти роли четко прописываются. Мы внимательно подходим к юридическим моментам и поэтому совместно с юристами в области международного права разрабатываем максимально полные и прозрачные соглашения (контракт, политика конфиденциальности и т.д.).
Мы понимаем, что от того, как мы делаем нашу работу, зависит не только наша репутация, но и престиж клиента, а также безопасность личных данных пользователей. Поэтому уверенно можем заявить: обращаясь в «Экзамус», заказчику не нужно беспокоиться о сохранности чувствительной информации – это обязательство берем на себя мы.
