
- интересное
- полезное
О том, как «Экзамус» защищает конфиденциальность пользователей при работе с платформой прокторинга, расскажем в этом материале.
Мы следуем строгому правилу: любая информация должна быть защищена с момента, когда она покидает устройство пользователя. Поэтому передача любых данных от экзаменуемого на сервер «Экзамус» проходит по защищенному каналу с SSL-сертификатами. Для входа в облачную инфраструктуру клиента также используются SSL-сертификаты. При этом доступ к веб-интерфейсу системы прокторинга осуществляется только по протоколу HTTPS.
Доступ к информации, собираемой во время проведения экзаменов с онлайн-прокторингом, имеет строго ограниченное количество лиц. Это прокторы и сотрудники технической поддержки со стороны «Экзамуса», а также работники со стороны университета/компании. Список конфиденциальных данных обычно включает в себя видео- и аудиозапись экзамена, а также персональные данные экзаменуемого: полное имя, e-mail, фото, а также фотографию идентификационного документа.
Мы соблюдаем принципы «минимизации данных» и «ограничения хранения». Личная информация пользователей используется, архивируется и уничтожается в соответствии с этическими нормами. Сроки хранения зависят от условий сотрудничества, прописанных в соглашениях. Обычно они составляют от двух недель до трех месяцев. По запросу заказчика их можно изменить, но для этого нужно обязательно заключить дополнительное соглашение.
«Экзамус» как оператор персональных данных включен в реестр операторов Роскомнадзора. Мы принимаем все необходимые в соответствии с ФЗ №152 “О персональных данных” технические и организационные меры по обеспечению безопасности конфиденциальной информации.
Кроме того, у нас есть четко прописанная политика конфиденциальности, благодаря которой пользователи могут узнать, какие данные мы храним и обрабатываем, зачем они нужны, как они используются и какие меры принимает «Экзамус» для надежного хранения этой информации в защищенных хранилищах.
«Экзамус» хранит данные только в проверенных облачных системах со всеми необходимыми сертификатами безопасности: Яндекс.Облако и VK Cloud, имеющие аттестацию по 1 уровню защищенности и соответствуют всем требованиям 152-ФЗ
С точки зрения законодательства, «Экзамус» выступает в качестве обработчика данных (processor), в то время как контролем (controller) является клиент. При подписании договора мы заключаем с заказчиком специальное соглашение, в котором эти роли четко прописываются. Мы внимательно подходим к юридическим моментам и поэтому совместно с юристами в области международного права разрабатываем максимально полные и прозрачные соглашения (контракт, политика конфиденциальности и т.д.).
Мы понимаем, что от того, как мы делаем нашу работу, зависит не только наша репутация, но и престиж клиента, а также безопасность личных данных пользователей. Поэтому уверенно можем заявить: обращаясь в «Экзамус», заказчику не нужно беспокоиться о сохранности чувствительной информации – это обязательство берем на себя мы.
Мы фиксируем нарушения и попытки списать при помощи камеры, микрофона, рабочего стола компьютера и телефона
Если возникли проблемы при использовании