Pruebas de evaluación online – COVID-19

POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES EN PRUEBAS DE EVALUACIÓN ONLINE

La presente Política de Protección de Datos Personales (en adelante, la “Política”), está destinada a facilitar al alumno/a (en adelante, el “Usuario”), la información preceptiva en materia de tratamiento de datos de carácter personal, en el marco de las actuaciones derivadas de la situación de estado de alarma como consecuencia del COVID-19, y específicamente, en las cuestiones referidas a la realización de pruebas de evaluación online.

Normativa aplicable

  • Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (Reglamento General de Protección de Datos – RGPD).

  • Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

  • Ley Orgánica 6/2001, de 21 de diciembre, de Universidades (LOU).

Responsable del tratamiento

Razón social: ESNE ESTUDIOS SUPERIORES INTERNACIONALES, S.L.

NIF/CIF: B84014265

Domicilio a efectos de notificaciones: Calle Avenida de Alfonso XIII, 97- 28016 Madrid.

La entidad ha designado un Delegado de Protección de Datos (DPD), al que puede dirigir sus consultas o peticiones a través del correo electrónico: protección.datos@esne.es.

Categorías de datos

Las categorías de datos personales que pueden ser potencialmente obtenidas o solicitadas a través del uso del sistema de evaluación online son:

  • Datos identificativos (ej: nombre, apellidos, NIF, imagen, voz)

  • Datos de contacto (ej: dirección, e-mail)

  • Datos de carácter académico (ej: curso académico, estudios, asignatura)

  • Otras categorías (ej: datos biométricos)

Imagen personal y voz

La realización de las pruebas de evaluación online, llevará aparejada la captación y grabación de la imagen personal y la voz del Usuario, así como su posterior almacenamiento en soportes y sistemas automatizados del Responsable del tratamiento.

La imagen y la voz de una persona física, son consideradas datos de carácter personal, en tanto sean susceptibles de identificar o hacer identificable a una persona física (datos de carácter identificativo).

En cualquier caso, los datos recabados a través del sistema de evaluación online, serán adecuados, pertinentes y limitados a los fines que motivan su obtención, siendo tratados de conformidad al principio de minimización de datos contenido en el art. 5.1 c) del RGPD.

Tratamiento de datos biométricos

Se hará uso de tecnologías biométricas de reconocimiento facial, que permitirán el tratamiento o análisis de patrones biométricos (faciales), con el objetivo de realizar un perfilado del Usuario, durante el transcurso de la realización de la prueba.

Conviene destacar, que el uso del citado sistema o tecnología no llevará aparejada una finalidad de identificación unívoca del Usuario, por lo que, de conformidad al concepto recogido por el art. 9.1 del RGPD, no implicará un tratamiento de datos personales especialmente protegidos.

El uso de este sistema puede implicar la toma de decisiones automatizadas susceptibles de producir efectos relevantes sobre la evaluación de la prueba realizada por el Usuario, suponiendo en último caso, un resultado o evaluación negativos de la misma.

En caso de que el Usuario no acepte el tratamiento de sus datos biométricos, conforme a las finalidades señaladas en esta Política, podrá negarse o revocar el consentimiento prestado, ofreciéndole el Responsable del tratamiento una alternativa para la realización de la prueba online, que consistirá en un examen oral a través de un sistema de videollamada, el cual podrá ser grabado con la finalidad de obtener evidencias sobre la realización de la prueba.

Datos de terceros

En base a las particularidades señaladas previamente, se informa al Usuario de las siguientes recomendaciones a adoptar durante la realización de la prueba de evaluación online:

  • Es necesario informar a las personas que convivan en el mismo espacio o domicilio, acerca de las circunstancias especiales de realización de la prueba, así como recomendar que no accedan al entorno donde se ubique el Usuario, durante el transcurso de la misma.

  • No está permitida la captación o grabación de imágenes/voz de terceros, durante la realización de la prueba de evaluación online, sin que medie autorización o consentimiento. La entidad evaluadora no asume responsabilidad alguna por el incumplimiento de esta directriz por parte del Usuario, pudiendo adoptar acciones disciplinarias en caso de apreciar un incumplimiento de las recomendaciones emitidas con perjuicio para terceros.

Finalidades del tratamiento

El tratamiento de los datos personales del Usuario, dará cumplimiento o tendrá por objetivo las siguientes finalidades:

  • Prestación del servicio público de educación superior

  • Realización de las pruebas de evaluación online de forma segura

  • Obtención de evidencias de la realización de la prueba

  • Garantizar la presencialidad del alumnado y acreditar la identidad del Usuario

Asimismo, el tratamiento de patrones biométricos de reconocimiento facial, se llevará cabo específicamente con las siguientes finalidades:

  • Garantizar la presencialidad del Usuario, acreditando que no se ha desplazado o no ha abandonado su puesto frente al terminal, durante la realización de la prueba.

  • Acreditar que el Usuario no ha sido sustituido por otra persona, dado que el sistema podrá detectar, de forma general, patrones biométricos que difieran entre sí.

En cualquier caso, los datos personales serán tratados de conformidad al principio de limitación de la finalidad, estando intrínsecamente vinculados a las finalidades que motivaron su obtención, de conformidad a lo dispuesto en el art. 5.1 b) del RGPD.

Legitimación

La base jurídica que legitima, con carácter general, el tratamiento de los datos personales del Usuario en el marco de la realización de pruebas de evaluación online, es el cumplimiento de una misión realizada en interés público, para la prestación del servicio público de educación superior, de conformidad a lo establecido en la Ley Orgánica de Universidades (art. 6.1 e) RGPD).

La base jurídica que legitima específicamente el tratamiento de datos o patrones biométricos del Usuario, con las finalidades señaladas en el apartado precedente, es el consentimiento inequívoco, libre, informado y específico del Usuario (art. 6.1 a) RGPD).

El uso del sistema de evaluación online, junto con los pertinentes mecanismos de control de las pruebas, ha sido adoptado bajo la premisa de constituir un sistema adecuado, idóneo y proporcional en coherencia con las finalidades pretendidas por el tratamiento.

Destinatarios

Los datos personales no serán cedidos a terceros ajenos al Responsable del tratamiento, salvo obligación legal o en caso de que fueran solicitados por parte de Administraciones Públicas, Jueces y Tribunales, Fuerzas y Cuerpos de Seguridad, o Agencia Española de Protección de Datos (AEPD), en el marco de procedimientos judiciales o de investigación.

Si bien no está prevista la realización de transferencias internacionales de datos, fuera del Espacio Económico Europeo (EEE), a terceros cesionarios, se informa al Usuario de que el uso del sistema Respondus puede implicar el potencial acceso del proveedor (encargado del tratamiento) a la información recabada a través del mismo, y constituir transmisiones de datos con destino a EEUU, bajo el denominado Escudo de Privacidad (Privacy Shield), garantizando un nivel de privacidad y seguridad adecuado.

Conservación

Los datos serán conservados durante el período mínimo que resulte imprescindible para dar cumplimiento a las finalidades señaladas. No obstante, los datos y evidencias de la realización de las pruebas de evaluación online, podrán ser conservados hasta la finalización del curso académico posterior. Los datos biométricos basados en patrones de reconocimiento facial, no serán almacenados para finalidades ulteriores, siendo monitorizados en tiempo real y constituyendo un tratamiento temporal de la información.

El Responsable del tratamiento podrá conservar una copia de los datos debidamente bloqueados, aplicando medidas de seguridad que impidan su visualización, a los únicos efectos de depurar responsabilidades derivadas del tratamiento y proceder al cumplimiento de obligaciones legales.

Ejercicio de Derechos ARCO+

Puede ejercitar sus derechos de información, acceso, rectificación, supresión, limitación, oposición y portabilidad, a no ser objeto de decisiones automatizadas y a revocar el consentimiento prestado, así como trasladarnos cualquier duda en relación al tratamiento de sus datos personales de conformidad a esta Política, mediante comunicación dirigida a protección.datos@esne.es, o carta remitida a la Secretaría General de ESNE, a la dirección postal Calle Avenida de Alfonso XIII, 97 – 28016 Madrid.

Reclamaciones AEPD

El Usuario puede presentar reclamaciones de tutela de derechos ante la autoridad de control, la Agencia Española de Protección de Datos (AEPD), organismo competente en esta materia: https://www.aepd.es/es.