Willkommen beim Datenschutz-Wiki der TU Ilmenau
Hinweise Impressum Datenschutzerklärung


Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
tu:iepid [2019/04/17 08:26] – [Umsetzung] Martin Neldnertu:iepid [2019/06/25 14:36] (aktuell) – [Technische Alternativen] Admin
Zeile 1: Zeile 1:
-<WRAP center round alert 60%> <font inherit/inherit;;#e74c3c;;inherit>**Der folgende Text ist ein <fs x-large>Entwurf</fs> und noch nicht als Artikel Bestandteil dieses Wiki!**</font> </WRAP> +<WRAP center round alert 60%> <font inherit/inherit;;#e74c3c;;inherit>**Der folgende Text ist ein <fs x-large>Entwurf</fs> und noch nicht als Artikel Bestandteil dieses Wiki!**</font> </WRAP>
  
 ====== Individuelle, einmalige Prüfungs-ID (IEPID) ====== ====== Individuelle, einmalige Prüfungs-ID (IEPID) ======
Zeile 7: Zeile 7:
 ===== Ausgangslage ===== ===== Ausgangslage =====
  
-Nicht alle Ergebnisse von Prüfungen können datenbankgestützt mit sicherer Nutzerauthentifizierung bekanntgegeben werden. Siehe hierzu im Artikel [[Prüfungen]] den Abschnitt [[:pruefungen#bekanntgabe_von_pruefungsergebnissen|Bekanntgabe von Prüfungsergebnissen]].+Nicht alle Ergebnisse von Prüfungen können datenbankgestützt mit sicherer Nutzerauthentifizierung bekanntgegeben werden. Siehe hierzu im Artikel [[:tu:pruefungen|Prüfungen]] den Abschnitt [[:pruefungen#bekanntgabe_von_pruefungsergebnissen|Bekanntgabe von Prüfungsergebnissen]].
  
-Das dort aufgeführte Ausweichverfahren mit der Prüfungs-ID((Zu Details siehe auch: [[https://www.tu-ilmenau.de/studierende/studium/studienorganisation/pruefungsverwaltung/notenansicht/|Prüfungsverwaltung Notenansicht : ID-Nummer]])) hat den Nachteil, dass sich die Prüfungs-ID während eines Studiums normalerweise nicht verändert und damit bei jeder Verwendung das Risiko steigt, dass die ID Unbefugten bekannt wird. Zudem hat das Verfahren den Nachteil, dass identische Prüfungs-ID nicht ausgeschlossen werden können, auch wenn sie sehr unwahrscheinlich sind.+Das dort aufgeführte Ausweichverfahren mit der Prüfungs-ID((Zu Details siehe auch:  [[https://www.tu-ilmenau.de/studierende/studium/studienorganisation/pruefungsverwaltung/notenansicht/|Prüfungsverwaltung Notenansicht : ID-Nummer]]))   hat den Nachteil, dass sich die Prüfungs-ID während eines Studiums normalerweise nicht verändert und damit bei jeder Verwendung das Risiko steigt, dass die ID Unbefugten bekannt wird. Zudem hat das Verfahren den Nachteil, dass identische Prüfungs-ID nicht ausgeschlossen werden können, auch wenn sie sehr unwahrscheinlich sind.
  
 Beim praktischen Einsatz hat sich auch gezeigt, dass ein Teil der Studierenden nicht in der Lage ist, die Prüfungs-ID korrekt zu ermitteln. Beim praktischen Einsatz hat sich auch gezeigt, dass ein Teil der Studierenden nicht in der Lage ist, die Prüfungs-ID korrekt zu ermitteln.
  
-Eine Lösung der geschilderten Probleme sollte schließlich im Interesse einer schnellen Einführung möglichst ohne zusätzliche Ressourcen auskommen und nicht zusätzlich [[:personenbezogene Daten|personenbezogene Daten]] verarbeiten, was [[:VVT]] und [[:TOM]] erfordern würde.+Eine Lösung der geschilderten Probleme sollte schließlich im Interesse einer schnellen Einführung möglichst ohne zusätzliche Ressourcen auskommen und nicht zusätzlich [[:personenbezogene_daten|personenbezogene Daten]] verarbeiten, was [[:vvt|VVT]] und [[:tom|TOM]] erfordern würde.
  
 ===== Lösungsansatz ===== ===== Lösungsansatz =====
Zeile 27: Zeile 27:
 Zur Umsetzung sind folgende Schritte auszuführen, wenn die hier vorschlagenen Vorlagen genutzt werden sollen: Zur Umsetzung sind folgende Schritte auszuführen, wenn die hier vorschlagenen Vorlagen genutzt werden sollen:
  
-  - Die Excel-Datei {{:pruefungs-token.xlsx|Prüfungs-Token}} und die Word-Datei {{:klausurvorlage.docx|Klausurvorlage}} werden heruntergeladen und in einem geeigneten Verzeichnis gespeichert.+  - Die Excel-Datei {{:pruefungs-token.xlsx|Prüfungs-Token}}  und die Word-Datei {{:klausurvorlage.docx|Klausurvorlage}}  werden heruntergeladen und in einem geeigneten Verzeichnis gespeichert.
   - Die Exel-Datei wird geöffnet und zur Generierung neuer IEPID neu berechnet. (F9 drücken.)   - Die Exel-Datei wird geöffnet und zur Generierung neuer IEPID neu berechnet. (F9 drücken.)
   - Es wird geprüft, dass keine Dubletten (also doppelte IEPID) vorliegen. Das ist der Fall, wenn in Zelle D2 "OK-Keine Dubletten" steht. Falls dort die Meldung erscheint "ACHTUNG: Dubletten", wird neu berechnet (F9) bis gemeldet wird "OK-Keine Dubletten".   - Es wird geprüft, dass keine Dubletten (also doppelte IEPID) vorliegen. Das ist der Fall, wenn in Zelle D2 "OK-Keine Dubletten" steht. Falls dort die Meldung erscheint "ACHTUNG: Dubletten", wird neu berechnet (F9) bis gemeldet wird "OK-Keine Dubletten".
   - Die Excel-Datei wird gespeichert.   - Die Excel-Datei wird gespeichert.
-  - Dann wird die Word-Datei geöffnet.  +  - Dann wird die Word-Datei geöffnet. 
-  - Beim ersten Öffnen nach dem Download und Speichern erscheint die Meldung "Beim Öffnen des Dokuments wird der folgende SQL-Befehl ausgeführt: ..."+  - Beim ersten Öffnen nach dem Download und Speichern erscheint die Meldung "Beim Öffnen des Dokuments wird der folgende SQL-Befehl ausgeführt: ".
   - Auf "Ja" klicken.   - Auf "Ja" klicken.
   - Die gespeicherte Excel Datei suchen und auswählen.   - Die gespeicherte Excel Datei suchen und auswählen.
   - Auf "Öffnen" klicken.   - Auf "Öffnen" klicken.
   - Aus der Word-Datei wird eine Klausur erstellt, wobei wichtig ist, dass sich rechts oben neben "Individuelle, einmalige Prüfungs-ID" das Feld befindet, in dem die IEPID erscheinen.   - Aus der Word-Datei wird eine Klausur erstellt, wobei wichtig ist, dass sich rechts oben neben "Individuelle, einmalige Prüfungs-ID" das Feld befindet, in dem die IEPID erscheinen.
-  - Wenn die Klausur fertig ist, wird gedruckt und zwar **nicht** über den normalen Druckbefehl sondern im Reiter "Sendungen" auf "Fertig stellen und zusammenführen", dann "Dokumente drucken", dann bei Datensatzauswahl die dritte Option Von: "1" An: [Anzahl der benötigten Klausuren] und "OK" klicken. (Hinweis: Standardmäßig können bis zu 249 Klausuren erstellt werden. Bei mehr benötigten Klausuren sind in der Excel Datei weitere Zeilen mit den entsprechenden Formeln in Spalte A und B zu ergänzen.)+  - Wenn die Klausur fertig ist, wird gedruckt und zwar **nicht**  über den normalen Druckbefehl sondern im Reiter "Sendungen" auf "Fertig stellen und zusammenführen", dann "Dokumente drucken", dann bei Datensatzauswahl die dritte Option Von: "1" An: [Anzahl der benötigten Klausuren] und "OK" klicken. (Hinweis: Standardmäßig können bis zu 249 Klausuren erstellt werden. Bei mehr benötigten Klausuren sind in der Excel Datei weitere Zeilen mit den entsprechenden Formeln in Spalte A und B zu ergänzen.)
   - Direkt auf den üblichen Drucker drucken. Alternativ kann auch zunächst "Microsoft Print to PDF" ausgewählt werden. Damit kann risikolos geprüft werden, ob die Klausuren so aussehen, wie sie sollen und die richtige Anzahl erstellt wurde und dann wird die PDF-Datei gedruckt.   - Direkt auf den üblichen Drucker drucken. Alternativ kann auch zunächst "Microsoft Print to PDF" ausgewählt werden. Damit kann risikolos geprüft werden, ob die Klausuren so aussehen, wie sie sollen und die richtige Anzahl erstellt wurde und dann wird die PDF-Datei gedruckt.
  
-Als Ergebnis liegen Aufgabenblätter mit jeweils einer eigenen ID vor wie in {{vorlagen:beispiel_iepid.pdf|diesem Beispiel}} mit 10 Aufgabenblättern.+Als Ergebnis liegen Aufgabenblätter mit jeweils einer eigenen ID vor wie in {{:vorlagen:beispiel_iepid.pdf|diesem Beispiel}}  mit 10 Aufgabenblättern.
  
 Bei wiederholter Verwendung können die Schritte zur Einrichtung weggelassen werden. Allerdings sollte die Excel-Datei jedes Mal neu berechnet werden. Bei wiederholter Verwendung können die Schritte zur Einrichtung weggelassen werden. Allerdings sollte die Excel-Datei jedes Mal neu berechnet werden.
Zeile 48: Zeile 48:
 Die ermittelten IEPID werden erst zu einem personenbezogenen Datum, wenn ein Studierender auf dem Aufgabenblatt Name und Matrikelnummer angibt. Bis dahin liegt keine Verarbeitung personenbezogener Daten vor. Die ermittelten IEPID werden erst zu einem personenbezogenen Datum, wenn ein Studierender auf dem Aufgabenblatt Name und Matrikelnummer angibt. Bis dahin liegt keine Verarbeitung personenbezogener Daten vor.
  
-Durch die einmalige Nutzung der IEPID ist das Verfahren sehr sicher soweit es in der Sphäre der TU Ilmenau als [[:Verantwortlicher|verantwortlicher Stelle]] liegt. +Durch die einmalige Nutzung der IEPID ist das Verfahren sehr sicher soweit es in der Sphäre der TU Ilmenau als [[:verantwortlicher|verantwortlicher Stelle]] liegt.
  
 Systembedingt besteht eine Schwachstelle bei sehr kleinen Teilnehmerzahlen, dahingehend dass im Ausschlussverfahren möglicherweise auf die Noten einzelner Studierender geschlossen werden kann. Hier besteht die Möglichkeit, die Tabelle um berechnete aber nicht verwendete IEPID mit zufälligen Noten zu ergänzen. Allerdings sollte das transparent gemacht werden ("An der Klausur haben x Personen teilgenommen. Aus Datenschutzgründen wurden diesem Aushang weitere y zufällige Ergebnisse hinzugefügt."), da statistische Werte (Median u.ä.) dann in der Regel nicht mehr stimmen. Systembedingt besteht eine Schwachstelle bei sehr kleinen Teilnehmerzahlen, dahingehend dass im Ausschlussverfahren möglicherweise auf die Noten einzelner Studierender geschlossen werden kann. Hier besteht die Möglichkeit, die Tabelle um berechnete aber nicht verwendete IEPID mit zufälligen Noten zu ergänzen. Allerdings sollte das transparent gemacht werden ("An der Klausur haben x Personen teilgenommen. Aus Datenschutzgründen wurden diesem Aushang weitere y zufällige Ergebnisse hinzugefügt."), da statistische Werte (Median u.ä.) dann in der Regel nicht mehr stimmen.
  
-{{tag>Entwurf}} +===== Technische Alternativen ===== 
 + 
 +Der hier vorgestellte Ansatz basiert auf Microsoft Office als der den meisten Anwendern vertrauten Office-Lösung. Gleiche oder sogar bessere Lösungen sind natürlich auch auf anderer Basis denkbar. Es spricht also nichts gegen Umsetzungen mit LibreOffice, LaTeX, LyX oder auch eigenständige Programme. Wichtig ist, dass die ID nur einmal verwendet wird, das die ID´s durch einen tauglichen Zufallszahlengenerator ermittelt werden und Dubletten ausgeschlossen sind. 
 + 
 +{{tag>Entwurf}} 
 + 
Drucken/exportieren
QR-Code
QR-Code Individuelle, einmalige Prüfungs-ID (IEPID) (erstellt für aktuelle Seite)