Pruebas de evaluación online – COVID-19

Fecha última actualización: Enero 2021

POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES EN PRUEBAS DE EVALUACIÓN ONLINE

La presente Política de Protección de Datos Personales (en adelante, la “Política”), está destinada a facilitar al alumno/a (en adelante, el “Usuario”), la información preceptiva en materia de tratamiento de datos de carácter personal, en las cuestiones referidas a la realización de pruebas de evaluación online, a consecuencia de las medidas de protección adoptadas en el sector educativo en el marco de la crisis sanitaria originada por el Covid-19.

La realización de las pruebas de evaluación online, implicará el uso de las herramientas Respondus y Zoom, para las finalidades que se indican a continuación:

  • Respondus:

Sistema de enseñanza y aprendizaje en remoto, que permite la realización de evaluaciones online.

Este sistema será empleado para facilitar las cuestiones o preguntas del examen, bloqueando el terminal del Usuario durante la realización de la prueba, de tal modo que durante el período de tiempo en el cual se desarrolle el examen, el Usuario únicamente podrá utilizar su terminal para dar respuesta a las preguntas contenidas en el formulario de evaluación online.

  • Zoom:

Sistema de videollamadas, que facilita la comunicación e interlocución con otros usuarios.

Este sistema será utilizado por el docente encargado de impartir la asignatura y/o realizar la prueba de evaluación, para llevar a cabo un control de presencia de los alumnos/as asistentes y resolver las cuestiones que puedan surgir durante el desarrollo de la prueba, del mismo modo que si se tratase de una clase online.

Normativa de referencia

  • Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (Reglamento General de Protección de Datos – RGPD).
  • Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
  • Ley Orgánica 6/2001, de 21 de diciembre, de Universidades (LOU).

Responsable del tratamiento

Razón social: ESNE ESTUDIOS SUPERIORES INTERNACIONALES, S.L.

NIF/CIF: B84014265

Domicilio a efectos de notificaciones: Calle Avenida de Alfonso XIII, 97- 28016 Madrid

La entidad ha designado un Delegado de Protección de Datos (DPD), al que puede dirigir sus consultas o peticiones a través del correo electrónico: protección.datos@esne.es.

Categorías de datos

Las categorías de datos personales que pueden ser potencialmente obtenidas o solicitadas a través del uso del sistema de evaluación online son:

  • Datos identificativos (ej: nombre, apellidos, NIF, imagen personal, voz)
  • Datos de contacto (ej: dirección, e-mail)
  • Datos de carácter académico (ej: curso académico, estudios, asignatura)

Imagen personal y/o voz

La realización de las pruebas de evaluación online, llevará aparejada la captación y grabación de imágenes, a través del sistema Zoom, mediante videoconferencia con el docente que imparta la asignatura objeto de evaluación.

Los datos personales objeto de tratamiento, serán la imagen y/o voz del Usuario, sin que proceda la utilización de tecnologías de reconocimiento facial o equivalentes.

En cualquier caso, los datos tratados a través del sistema de evaluación online, serán adecuados, pertinentes y limitados a los fines que motivan su obtención, siendo tratados de conformidad al principio de minimización de datos contenido en el art. 5.1 c) del RGPD.

Datos de terceros

En base a las particularidades derivadas del uso del sistema de evaluación online, así como de las herramientas de Respondus y Zoom, se informa al Usuario de las siguientes recomendaciones a adoptar durante la realización de la prueba:

  • Es necesario informar a las personas que convivan en el mismo espacio o domicilio, acerca de las circunstancias especiales de realización de la prueba, así como recomendar que no accedan al entorno donde se ubique el Usuario, durante el transcurso de la misma.
  • No está permitida la captación o grabación de imágenes/voz de terceros (ej. otros usuarios/as o el propio docente), durante la realización de la prueba de evaluación online, sin que exista autorización, ni su difusión en redes sociales u otro tipo de plataformas equivalentes. La entidad evaluadora no asume responsabilidad alguna por el incumplimiento de esta directriz por parte del Usuario, pudiendo adoptar acciones disciplinarias en caso de apreciar un incumplimiento de las recomendaciones emitidas con perjuicio para terceros.

 

 Finalidades del tratamiento

El tratamiento de los datos personales del Usuario, dará cumplimiento o tendrá por objetivo las siguientes finalidades:

  • Prestación del servicio público de educación superior
  • Obtención de evidencias de la realización de la prueba (ej. grabación del desarrollo de la prueba online)
  • Garantizar la presencialidad del alumnado y acreditar la identidad del Usuario
  • Realización de las pruebas de evaluación online de forma segura

Los datos personales tratados no serán objeto de la toma de decisiones individuales automatizadas, ni de elaboración de perfiles.

Los datos personales serán tratados de conformidad al principio de limitación de la finalidad, estando intrínsecamente vinculados a las finalidades que motivaron su obtención, de conformidad a lo dispuesto en el art. 5.1 b) del RGPD.

Legitimación

La base jurídica que legitima, con carácter general, el tratamiento de los datos personales del Usuario en el marco de la realización de pruebas de evaluación online, es el cumplimiento de una misión realizada en interés público, para la prestación del servicio público de educación superior, de conformidad a lo establecido en la Ley Orgánica de Universidades (art. 6.1 e) RGPD).

El uso del sistema de evaluación online, ha sido adoptado bajo la premisa de constituir un sistema adecuado, idóneo y proporcional en coherencia con las finalidades pretendidas por el tratamiento y la situación actual derivada de la crisis sanitaria ocasionada por la irrupción del Covid-19, que ha exigido necesariamente adaptar los mecanismos tradicionales de evaluación asociados al sector educativo.

Destinatarios y transferencias internacionales

Los datos personales no serán cedidos o comunicados a terceros ajenos al Responsable del tratamiento, salvo obligación legal, o en caso de que fueran requeridos por parte de Administraciones Públicas, Jueces y Tribunales, Fuerzas y Cuerpos de Seguridad, o la Agencia Española de Protección de Datos (AEPD), en el marco de procedimientos judiciales o de investigación.

No obstante, determinados proveedores de sistemas -tales como Respondus o Zoom- pueden disponer de potencial acceso a la información tratada o recabada a través de los mismos, siempre bajo las máximas garantías de privacidad, de conformidad a lo dispuesto en las condiciones de privacidad asociadas a cada uno de ellos:

Declaración de Privacidad – Zoom

Política de privacidad – Respondus

Asimismo, se informa al Usuario de que el Responsable del tratamiento ha seleccionado un centro de datos para el uso del sistema Zoom, ubicado dentro del territorio de la Unión Europea, sin que esté prevista a este respecto la realización de transferencias internacionales de datos personales fuera del EEE (Espacio Económico Europeo).

En cuanto al sistema Respondus, sus servidores o centros de datos se encuentran situados fuera del EEE (Espacio Económico Europeo), pudiendo su uso implicar una transferencia internacional de datos con destino a EEUU.

No obstante, con el objetivo de regularizar dichas transmisiones de información, se suscribe con dicho proveedor un DPA (Data Processing Agreement o Acuerdo de Encargo de Tratamiento de Datos), garantizando que los datos personales serán únicamente tratados para la prestación del servicio, junto con las denominadas Cláusulas Contractuales Tipo (CCT/SCC), que habilitarían las transferencias internacionales de datos a terceros países que no hayan sido objeto de una Decisión de Adecuación por parte de la Comisión Europea (CE), garantizando un nivel adecuado y recíproco de seguridad en las mismas.

Conservación de datos

Los datos serán conservados durante el período mínimo que resulte imprescindible para dar cumplimiento a las finalidades señaladas.

No obstante, los datos y evidencias de la realización de las pruebas de evaluación online, podrán ser conservados hasta la finalización del curso académico posterior.

El Responsable del tratamiento podrá conservar una copia de los datos debidamente bloqueados, aplicando medidas de seguridad que impidan su visualización, a los únicos efectos de depurar responsabilidades derivadas del tratamiento y facilitar su puesta a disposición de las autoridades que pudieran requerirlos formalmente.

Ejercicio de Derechos ARCO+

Puede ejercitar sus derechos de información, acceso, rectificación, supresión, limitación, oposición y portabilidad, así como trasladarnos cualquier duda en relación al tratamiento de sus datos personales de conformidad a esta Política, mediante comunicación dirigida a protección.datos@esne.es, o carta remitida a la Secretaría General de ESNE, a la dirección postal Calle Avenida de Alfonso XIII, 97 – 28016 Madrid.

Reclamaciones a la Autoridad de Control (AEPD)

De igual modo, el Usuario puede presentar reclamaciones de tutela de derechos ante la Autoridad de Control, la Agencia Española de Protección de Datos (AEPD), a través de los mecanismos habilitados en su página web: https://www.aepd.es/es.

Modificaciones de la Política

El Responsable del tratamiento se reserva el derecho a efectuar las modificaciones en la presente Política que, conforme a los cambios normativos y/o directrices emitidas por la AEPD o por el Comité Europeo de Protección de Datos (CEPD), resulten necesarias.

No obstante, cuando dichas modificaciones requieran una aceptación específica por parte del Usuario o alteren sustancialmente sus derechos, se le notificará debidamente para su correcta aprobación. Asimismo, al comienzo o inicio de la Política, puede consultarse la fecha de última actualización de los términos de privacidad.