Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende ÜberarbeitungNächste ÜberarbeitungBeide Seiten der Revision | ||
tu:take_home_exam [2021/01/21 22:36] – [7.2 Wie lange werden die Daten gespeichert?] Admin | tu:take_home_exam [2021/02/10 17:24] – [8. Technische und organisatorische Maßnahmen] Admin | ||
---|---|---|---|
Zeile 43: | Zeile 43: | ||
Da bei einem Take Home Exam [[: | Da bei einem Take Home Exam [[: | ||
- | Im Folgenden ein mögliches Muster, wie eine Datenschutzerklärung | + | Ein mögliches Muster |
- | ==== - Datenschutzerklärung Take Home Exam ==== | + | ===== - Technische und organisatorische Maßnahmen ===== |
- | Mit der Durchführung eines Take Home Exam werden notwendigerweise personenbezogene Daten verarbeitet. Die Bekanntgabe der Aufgabenstellung erfolgt über die Homepage des Fachgebietes, | + | An [[:Technische und organisatorische Maßnahmen|Technischen und organisatorischen Maßnahmen]] sollte umgesetzt |
- | Mit dieser Datenschutzerklärung informieren wir Studierende als [[:betroffene Person]] über die folgende Verarbeitung personenbezogener Daten. | + | * Lösungen sind an eine Funktionsemailadresse und nicht an eine personenbezogene Emailadresse zu senden (Siehe oben). |
+ | * Während der Bearbeitungszeit muss bei auftretenden Problemen Support für die Prüfungsteilnehmer zeitnah gewährleistet werden können. | ||
+ | * Die Emails mit den Lösungen sind für 2 Jahre aufzubewahren. Ideal ist eine Speicherung in einem Format, dass die Email mit Anlagen in der Form des Zugangs gesichert gegen Veränderungen speichert. | ||
+ | * Die Bewertung mit Begründung etc. ist für 2 Jahre aufzubewahren - auch hier möglichst in einem gegen Veränderungen geschützten Format. (Wenn die Bewertung handschriftlich auf einem Ausdruck erfolgt, ist ohnehin die Aufbewahrungsfrist von 2 Jahren zu beachten.) | ||
+ | * Die Bewertung kann im [[:Home Office]] ([[: | ||
- | === - Welche Daten werden erhoben? (Kategorien personenbezogener Daten) | + | ===== - Sonderfall Take Home Exam mit kurzem Bearbeitungszeitraum ===== |
- | Als [[: | + | Ein möglicher Sonderfall ist ein **Take Home Exam mit kurzem Bearbeitungszeitraum** |
- | === - Wer erhebt | + | |
+ | - Zeit zum Download und ggf. Ausdrucken der Aufgaben bis 10.05 Uhr, | ||
+ | - 1,5 Stunden Bearbeitungszeit bis 11.35 Uhr, | ||
+ | - Zeit zum Einscannen und Versand an das Fachgebiet bis 11.50. | ||
- | == - Verantwortlicher == | + | Auch wenn die oben gegebenen Hinweise grundsätzlich bestehen bleiben, sind doch einige Besonderheiten zu beachten, die durch den bewusst knappen Zeitansatz entstehen. |
- | Der Verantwortliche gemäß Art. 4 Ziffer 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist: | + | ==== - Kommunikationskanäle ==== |
- | **Technische Universität Ilmenau** | + | ==== - Ausgabe der Aufgaben ==== |
- | Ehrenbergstr. 29 | + | Für die Ausgabe der Aufgaben kommen verschiedene Kommunikationskanäle in Betracht, die grundsätzlich unter dem Aspekt der Zweckmäßigkeit ausgewählt werden können. Unter dem Aspekt des Datenschutzes ist lediglich eine hohe und möglichst dokumentierte [[: |
- | 98693 Ilmenau | + | ==== - Einreichung der Bearbeitungen ==== |
- | Tel. +49 (0) 3677 69-5001 | + | Auch bei der Übermittlung der Bearbeitungen durch die Studierenden steht die Verfügbarkeit im Vordergrund. Durch den knappen Zeitansatz wird sich die Übermittlung aller Bearbeitungen in ein kleines Zeitfenster drängen. Beim Einscannen oder Abfotografieren handschriftlicher Bearbeitungen können zudem sehr große Datenmengen entstehen, die durch Vorgabe geeigneter Dateiformate und Obergrenzen für Dateigrößen beschränkt werden können. |
- | Fax +49 (0) 3677 69-5009 | + | |
- | E-Mail rektor@tu-ilmenau.de | + | |
- | Rechtsform: Körperschaft des öffentlichen Rechts | + | Zum Vergleich folgender Versuch: Eingesannt wurden mit einem etwas älteren Multifunktionsgerät 3 DIN A4-Seiten einheitlich mit 400x400 dpi (sowie zum Vergleich teilweise 300x300 dpi) und 24-Bit-Farbe, |
- | Gesetzlicher Vertreter: Univ.-Prof. Dr.-Ing. habil. Kai-Uwe Sattler, Ehrenbergstr. 29, 98693 Ilmenau | + | ^ Dateiformat ^ Größe je Seite bei 400x400 dpi ^ Größe je Seite bei 300x300 dpi ^ |
+ | | BMP | 44 MB | 25 MB | | ||
+ | | JPEG mittlere Qualität | 0,9 - 1,3 MB | | | ||
+ | | JPEG hohe Qualität | 1,6 - 2,6 MB | 0,9 - 1,6 MB | | ||
+ | | PDF | 1,1 MB | 0,7 MB | | ||
+ | | TIF | 13 MB | | | ||
- | **Erster Ansprechpartner** ist das Fachgebiet, dass ein Take Home Exam stellt. | + | Die Unterschiede beim Speicherbedarf sind als außerordentlich groß, während selbst an einem hochauflösenden Monitor kaum Unterschiede zu sehen sind. |
- | == Datenschutzbeauftragter == | + | Einscannen als PDF und anschließender Versand von der TU Adresse über den Webbrowser hat zu einem zeitlichen Aufwand |
- | + | ||
- | Den **Datenschutzbeauftragten | + | |
- | + | ||
- | Technische Universität Ilmenau | + | |
- | -Datenschutzbeauftragter- | + | |
- | Universitätsrechenzentrum der Technischen Universität Ilmenau | + | |
- | Am Helmholtzring 9 | + | |
- | 98693 Ilmenau | + | |
- | + | ||
- | Tel.: +49 3677 69-2524 | + | |
- | E-Mail: datenschutz@tu-ilmenau.de | + | |
- | + | ||
- | === - Auf welcher Rechtsgrundlage wird die TU Ilmenau tätig? === | + | |
- | + | ||
- | Die TU Ilmenau verarbeitet die personenbezogenen Daten auf der Grundlage | + | |
- | + | ||
- | === - Wie werden die Daten verwendet? === | + | |
- | + | ||
- | Die Verarbeitung erfolgt zunächst indem eine Email der betroffenen Person vom TU-Emailaccount mit der Lösung an die Fachgebietsemailadresse gesendet wird, so dass ausschließlich Emailserver der TU Ilmenau involviert sind. Am Fachgebiet wird die Lösung bewertet und gegebenenfalls eine Plagiatsprüfung durchgeführt. | + | |
- | + | ||
- | === - Wie lange werden die Daten gespeichert? | + | |
- | + | ||
- | Die Daten werden entsprechend schriftlichen Prüfungsarbeiten([[https: | + | |
- | + | ||
- | === - Welche Rechte habe ich im Allgemeinen? | + | |
- | + | ||
- | Als betroffene Person haben Sie nach der DSGVO folgende Rechte in Bezug auf Ihre personenbezogenen Daten, soweit deren jeweilige gesetzliche Voraussetzungen vorliegen: | + | |
- | + | ||
- | * Das Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns zu Ihrer Person verarbeiteten Daten zu erhalten. | + | |
- | * Das Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten zu Ihrer Person verlangen. Darüber hinaus können Sie die Vervollständigung unvollständiger Daten verlangen. | + | |
- | * Das Recht auf Löschung (Art. 17 DSGVO): In bestimmten Fällen können Sie die Löschung Ihrer personenbezogenen Daten verlangen. | + | |
- | * Das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können in bestimmten Fällen verlangen, dass wir die Verarbeitung Ihrer Daten einschränken. | + | |
- | * Das Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sollten Sie uns Daten auf Basis eines Vertrages oder einer Einwilligung bereitgestellt haben, so können Sie verlangen, dass Sie die von Ihnen bereitgestellten Daten in einem strukturierten, | + | |
- | * Das Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 S. 1 lit. e DS-GVO erfolgt, Widerspruch einzulegen. Wir verarbeiten diese personenbezogenen Daten dann nicht mehr für diese Zwecke, es sei denn, wir können zwingende schutzwürdige Gründe | + | |
- | * Das Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern Sie uns eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt. | + | |
- | + | ||
- | Geltendmachung Ihrer Rechte: Wenden Sie sich zur Ausübung aller Ihrer zuvor genannten Rechte bitte an den Datenschutzbeauftragten datenschutz@tu-ilmenau.de oder postalisch an dessen oben angegebene Anschrift. Bitte stellen Sie dabei sicher, dass uns eine eindeutige Identifizierung Ihrer Person möglich ist. | + | |
- | + | ||
- | Sie haben zudem das Recht, eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde, | + | |
- | + | ||
- | Die für den Verantwortlichen zuständige Aufsichtsbehörde ist: | + | |
- | + | ||
- | Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit | + | |
- | Häßlerstr. 8 | + | |
- | 99096 Erfurt | + | |
- | https:// | + | |
- | + | ||
- | === - Welche Rechte habe ich im Speziellen? (Freiwilligkeit) === | + | |
- | + | ||
- | Wie oben geschildert ist die Rechtsgrundlage die Erfüllung einer öffentlichen Aufgabe und nicht die Einwilligung. Das gilt auch dann, wenn die Teilnahme an einem Take Home Exam prüfungsrechtlich freiwillig ist. Auch ein etwaiger Rücktritt von der Prüfung führt nicht dazu, dass die Datenverarbeitung unzulässig wird, sondern hat nur Auswirkungen auf die Bewertung. | + | |
+ | Als Möglichkeit zur Einreichung der Lösung kommt folglich - vorbehaltlich einer technischen Prüfung - das interne Mailsystem in Betracht. Ebenfalls vorbehaltlich einer technischen Prüfung könnte aber auch eine von der TU selbst gehostete Cloud ([[: | ||
+ | ==== - Technische und organisatorische Maßnahmen (Sonderfall) ==== | ||
+ | An [[: | ||
+ | - Sicherstellung ausreichender Ressourcen für die Einreichung der Bearbeitungen für die konkrete Prüfung, | ||
+ | - Klare Kommunikation der sicher funktionierenden technischen Daten an die Studierenden, | ||
+ | - Möglichkeit zum (rein technischen!) Testen einer Einreichung für die Studierenden, | ||
+ | - ausreichend Zeit zusätzlich zur Bearbeitungszeit um die Bearbeitung einzureichen. | ||
===== Weblinks ===== | ===== Weblinks ===== | ||
Zeile 139: | Zeile 106: | ||
- | {{tag> | + | {{tag> |