ExamCookie databehandling

Hvad er formålet med databehandlingen?
Hvilke data registreres under eksamen?
Hvilke personoplysninger behandles?
Bliver jeg monitoreret inden eller efter en eksamen?
Hvornår bliver mine data slettet?
Kan jeg få udleveret mine data?
Retsgrundlaget for databehandlingen
Hvem er dataansvarlig?
Dine rettigheder
Klage til Datatilsynet

Hvad er formålet med databehandlingen?

Behandling af personnummer, jf. databeskyttelseslovens § 11, stk. 1, sker med henblik på entydigt at identificere eksaminander/prøvedeltagere.
Behandlignen af de indsamlede data sker for at kunne be- eller afkræftet at eksaminandens/prøvedeltagerens besvarelse ikke er udarbejdet af tredjemand, at eksaminanden/prøvedeltageren ikke har kommunikeret utilsigtet, at eksaminanden/prøvedeltageren ikke har anvendt ikketilladte hjælpemidler og at eksaminanden/prøvedeltageren i øvrigt ikke har overtrådt eksamensbestemmelserne.
Behandlingen af de indsamlede data sker også for at kunne foretage stikprøver der kan be- eller afkræfte om en eksaminand/prøvedeltager selv har udarbejdet sin besvarelse, har kommunikeret utilsigtet, anvendt ikketilladte hjælpemidler eller overtrådt eksamensbestemmelserne.

Hvilke data registreres under prøven/eksamen?

Relevante skærmbilleder.
Computerens procesliste.
Netværk computeren tilsluttes.
Tekst og billeder i computerens clipboard.
Programmer anvendt i front på computeren.
URL-adresser anvendt under eksamen (søgehistorik fra før og efter prøven kan ikke monitoreres).

OBS! Da programmet løbende afsender information om ovenstående, skal det indskærpes, at du er opmærksom på ikke at tilgå sider eller programmer med særligt følsomme persondata (eks. Sundhed.dk), eller kopiere personlige data der ikke har relevans for din eksamen, mens programmet er aktivt.

Hvilke personoplysninger behandles?

Følgende oplysninger registreres i programmet via krypteret overførsel fra Styrelsen for IT & Lærings UNI-sync service:

Dit fulde navn.
Din klasse samt eventuelle hold.
Din skole og årgang.
Din eksamensplan.
Dit UNI-Login bruger ID til identificering som unik bruger ved login med UNI-Login / MitID i ExamCookie (password er krypteret).
Dit personnummer, behandles krypteret samt under pseudonymisering, med henblik på at kunne identificere dig ved login i ExamCookie, samt ved oprettelse og bestemmelse af prøvetidspunkt.

Bliver jeg monitoreret inden eller efter en eksamen?

Programmet virker kun når du er logget ind i programmet, og kun i tidsrummet for din prøve/eksamen. Programmet kan ikke opsamle data før eller efter din prøve/eksamen. Det betyder også at du kan downloade og åbne programmet uden bekymring for at blive monitoreret uden for en prøve/eksamen.

Hvornår bliver dine oplysninger slettet?

De opsamlede data slettes automatisk 3 måneder efter prøvedagen. I tilfælde af en eventuelt klagesag eller sag om snyd kan data blive gemt i en længere periode indtil en eventuel afgørelse eller klagefrist er nået.

Kan jeg få udleveret mine data?

Ja. Efter en eksamen/prøve kan du se og hente dine opsamlede data på ExamCookies hjemmeside. Tryk på "Elevdata" og log ind med dit Zahles login, Unilogin eller MitID. Du har adgang til alle data der aktuelt er gemt for dig.

Retsgrundlaget for databehandlingen

Skolens behandling af data og personoplysninger i monitoreringsværktøjet har hjemmel i databeskyttelsesforordningens artikel 6 stk. 1 litra e (offentlig myndighedsudøvelse), som er udmøntet i:

§14, §15 og §20 i ”Bekendtgørelse om prøver og eksamen i de almene og studieforberedende ungdoms- og voksenuddannelser” (bek. nr. 343 af 08/04/2016).
§5 i "bekendtgørelse om visse regler om prøver og eksamen i de gymnasiale uddannelser" (bek.nr. 1276 af 27/11/2017).
§1 i ”Bekendtgørelse om adgangen til at medbringe og anvende udstyr, herunder digitale hjælpemidler, under prøver i de gymnasiale uddannelser" (bek. nr. 224 af 19/03/2018).

Hvem er dataansvarlig?

Den dataansvarlige er institutionen N. Zahles skole:

N. Zahles Gymnasium, Institutionsnummer 101126
N. Zahles Gymnasieskole, Institutionsnummer 101155
N. Zahles Seminarieskole, Institutionsnummer 101088

Databehandler er firmaet ExamCookie ApS.

Der foreligger en databehandleraftale mellem N. Zahles Skole og ExamCookie. Du kan læse databehandleraftalen her: Databehandleraftale mellem N. Zahles Skole og ExamCookie ApS.

Der er udarbejdet en risikovurdering i forbindelse med skolens brug af ExamCookie. Du kan læse risikovurderingen her: Riskovurdering vedrørende brugen af ExamCookie på N. Zahles Skole.

Dine rettigheder er:

Oplysningspligt (artikel 13 og artikel 14)
Indsigtsret (artikel 15)
Ret til berigtigelse (artikel 16)
Ret til sletning (artikel 17)
Ret til begrænsning af behandling (artikel 18)
Underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling (artikel 19)
Ret til dataportabilitet (artikel 20)
Ret til indsigelse (artikel 21)
Ret til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering (artikel 22)

Hvis du ønsker at gøre brug af én eller flere af ovenstående rettigheder, skal du kontakte skolens datansvarlige: us@zahles.dk.

Hvis du har spørgsmål om behandlingen af dine personoplysninger eller om dine rettigheder i henhold til databeskyttelsesforordningen, kan du henvende dig til skolens databeskyttelsesrådgiver (DPO): ke@zahles.dk

Klage til Datatilsynet

Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, dine personoplysninger er behandlet. Dette kan gøres på datatilsynet.dk:

Datatilsynet
Carl Jacobsens vej 35
2500 Valby
Telefon 33 19 32 00
e-mail: dt@datatilsynet.dk.