Prove d'esame e corsi a distanza, online le Faq del Garante privacy

Le università pubbliche e private e gli enti di formazione possono svolgere prove d'esame e corsi a distanza? Sono ammessi sistemi di monitoraggio dei comportamenti dei partecipanti? Possono essere raccolte le immagini di studenti e lavoratori che seguono le attività di formazione? A queste e ad altre domande rispondono le FAQ pubblicate dal Garante privacy.

L'obiettivo è quello di chiarire le modalità di utilizzo dei sistemi di supervisione per la regolarità delle prove d'esame e dei corsi a distanza. Nelle FAQ viene evidenziato che sebbene le università e gli enti di formazione siano legittimati a trattare i dati dei partecipanti a prove d'esame e corsi che si svolgono a distanza, ciò deve avvenire nei limiti del quadro normativo di settore ed esclusivamente ai fini del regolare svolgimento della prova e delle frequenza ai corsi impiegando, ad esempio, servizi di videoconferenza o piattaforme che non consentano la raccolta di dati non pertinenti come la posizione geografica o i dati biometrici dei candidati.

In caso di utilizzo di sistemi di supervisione (c.d. proctoring) spetta al titolare, quindi alle università e agli enti di formazione, adottare misure che garantiscano la conformità degli stessi alla disciplina privacy, anche nel caso in cui i sistemi e i servizi siano commercializzati da terzi. A seconda del numero dei partecipanti o iscritti alla sessione d'esame, tipologia di corso o di prova, il titolare potrà valutare la necessità di effettuare una registrazione audio-video dell'esame (anche riprendendo il volto della persona senza estrazione di dati biometrici), individuando un congruo termine di conservazione delle registrazioni. Non sono invece consentiti sistemi che comportano trattamenti automatizzati di dati personali per analizzare e prevedere, anche mediante algoritmi, il comportamento dei partecipanti, come ad esempio, movimenti del corpo, frequenza dei click del mouse, operazioni compiute sulla tastiera, tentativi di accesso ad altre applicazioni, attività su Internet, al fine di elaborare indici di rischio o segnali di allerta relativi a possibili comportamenti fraudolenti.
Le FAQ sono consultabili sul sito internet del Garante privacy www.gpdp.it