Прокторинг может включать видео, звук, изображение экрана, данные устройства и результаты проверки личности. До запуска важно определить, какие из этих данных действительно нужны, где они обрабатываются и кто получает доступ.
Конфиденциальность зависит от всей конфигурации внедрения: архитектуры, настроек, договорённостей и работы сотрудников. Само название технологии не гарантирует защиту данных.
Начните с карты данных
Для каждого типа данных зафиксируйте:
цель сбора и связь с правилами экзамена;
место обработки и хранения;
роли сотрудников с доступом;
срок хранения и порядок удаления;
возможность выгрузки для проверки или апелляции.
Не все экзамены требуют одинакового набора записей. Настройки нужно согласовать с организатором и проверить в выбранной конфигурации.
Передача видео и шифрование — разные вопросы
P2P описывает способ соединения участников, а не алгоритм шифрования. В зависимости от сети передача может включать промежуточную инфраструктуру. Поэтому при обсуждении архитектуры отдельно уточняйте защиту канала, управление ключами, доступ к записи и журналирование действий.
Утверждение «видео не проходит через сервер» нельзя переносить с одного режима работы на всё внедрение без проверки фактического маршрута данных.
Хранилище заказчика
Если рассматривается размещение записей в хранилище организации, заранее проверьте совместимость, права доступа, регион, резервное копирование и процедуру удаления. Наличие S3-совместимого хранилища само по себе не решает эти вопросы.
Уточните также, где остаются метаданные, временные копии и журналы. Контроль одного хранилища не означает, что все данные системы находятся только в нём.
Доступ проверяющих
Сотрудникам нужен доступ к материалам, необходимым для их задач. Определите, кто может просматривать, скачивать, передавать и удалять записи. Порядок должен учитывать завершение работы сотрудника и пересмотр его полномочий.
Автоматические сигналы помогают выбрать сессии для разбора. Решение о нарушении принимает уполномоченный человек, опираясь на материалы и регламент.
Что сообщить участнику
До экзамена объясните состав проверок, правила записи, контакты организатора и порядок обращения при технической проблеме или несогласии с решением. Формулировки должны соответствовать фактическим настройкам.
Что проверить на демонстрации
Попросите показать путь одной сессии: получение данных, хранение, доступ проверяющего, выгрузку и удаление. Зафиксируйте вопросы, которые требуют подтверждения в технической документации и договорённостях по вашему внедрению.
Такой разбор полезнее общих обещаний «полной конфиденциальности»: он позволяет проверить конкретные действия и ответственность сторон.