Willkommen beim Datenschutz-Wiki der TU Ilmenau
Hinweise Impressum Datenschutzerklärung

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- tu:take_home_exam [2021/01/20 01:50] – Admin
+++ tu:take_home_exam [2021/04/10 12:19] (aktuell) – [5. Proctoring] Admin
@@ Zeile 1: / Zeile 1: @@
- <WRAP center round alert 60%> **Der folgende Text ist ein <fs x-large>Entwurf</fs> und noch nicht als Artikel Bestandteil dieses Wiki!** </WRAP>
- <WRAP center round alert 60%> **Der folgende Text beschreibt, wie ein Take Home Exam an der TU Ilmenau <fs x-large>zukünftig aussehen könnte</fs> nach entsprechenden Beschlüssen und Schaffung der erforderlichen technischen und rechtlichen Grundlagen. Er beschreibt <fs x-large>keinen IST-Zustand</fs>.** </WRAP>
 ====== Take Home Exam (TU) ======
@@ Zeile 10: / Zeile 7: @@
 ===== - Ausgabe der Aufgaben =====
-Die Ausgabe der Aufgaben sollte in einem elektronischem Medium erfolgen, dass hinreichend zuverlässig ist (Gewährleistung der [[:Verfügbarkeit]] und auf das ohne datenschutzrechtlich problematische Hürden zugegriffen werden kann. Da die Aufgaben an sich in der Regel keine personenbezogenen Daten enthalten, kann dafür auch eine allgemein zugängliche Webseite (zum Beispiel die Fachgebietswebseite) genutzt werden. Alternativ könnte die Aufgabenstellung auch in [[moodle]] bekanntgemacht werden. Ungeeignet sind dagegen IT-Systeme ohne offizielle Unterstützung durch die TU, insbesondere MS Teams.
+Die Ausgabe der Aufgaben sollte in einem elektronischem Medium erfolgen, dass hinreichend zuverlässig ist (Gewährleistung der [[:Verfügbarkeit]]) und auf das ohne datenschutzrechtlich problematische Hürden zugegriffen werden kann. Vorzugswürdig ist das Ad hoc Prüfungsmoodle [[https://exam.tu-ilmenau.de/]].
+Da die Aufgaben an sich in der Regel keine personenbezogenen Daten enthalten, kann dafür auch eine allgemein zugängliche Webseite (zum Beispiel die Fachgebietswebseite) genutzt werden. Ergänzend könnte die Aufgabenstellung auch im Lern-Management-System [[moodle]] ([[https://moodle2.tu-ilmenau.de/]]) bekanntgemacht werden.
+Ungeeignet sind dagegen IT-Systeme ohne offizielle Unterstützung durch die TU, insbesondere MS Teams.
 ===== - Abgabe der Bearbeitungen =====
-Die Abgabe der Bearbeitungen sollte auf einem Weg erfolgen, der möglichst sicher ist, wozu vor allem gehört, dass der Fakt, Zeitpunkt und Inhalt der Abgabe möglichst gut dokumentiert werden sollten. Wünschenswert ist auch eine möglichst unmittelbare Quittierung der Abgabe. Soweit nicht kurzfristig ein besser geeignetes System eingerichtet, getestet, dokumentiert und eingeführt werden kann ("Prüfungsmoodle", adaptiertes Ticketsystem) sollte eine Abgabe per [[:Email]] erfolgen. Dabei sollten folgende Maßnahmen ergriffen werden: Der Versand der Lösung durch den Prüfling sollte zwingend von seiner TU-Email([[https://www.tu-ilmenau.de/it-service/mitarbeiter/e-mail/tuilm-mail/|TUILM-Mail]] aus erfolgen, so dass ein gewisser Identitätsnachweis gesichert ist und vor allem die gesamte Übermittlung - ausgenommen das Webinterface oder der Email-Client des Prüflings - auf Infrastruktur der TU Ilmenau stattfindet. Weiterhin sollte vorgegeben werden, dass die Lösung an eine Funktionsemailadresse (zum Beispiel die Fachgebietsmailadresse) zu versenden ist und NICHT an eine personengebundene Mailadresse, da ansonsten bei einem etwaigen Ausfall einer Person ein Verlust der Antworten oder zumindest eine Verzögerung der Bewertung droht.
+Die Abgabe der Bearbeitungen sollte auf einem Weg erfolgen, der möglichst sicher ist, wozu vor allem gehört, dass der Fakt, Zeitpunkt und Inhalt der Abgabe möglichst gut dokumentiert werden sollten. Auch hier ist das Ad hoc Prüfungsmoodle [[https://exam.tu-ilmenau.de/]] vorzugswürdig.
+Aus Datenschutzsicht ebenfalls vertretbar aber durch das Prüfungsmoodle nicht empfohlen wäre eine Abgabe per [[:Email]]. Dabei sollten folgende Maßnahmen ergriffen werden: Der Versand der Lösung durch den Prüfling sollte zwingend von seiner TU-Email([[https://www.tu-ilmenau.de/it-service/mitarbeiter/e-mail/tuilm-mail/|TUILM-Mail]]) aus erfolgen, so dass ein gewisser Identitätsnachweis gesichert ist und vor allem die gesamte Übermittlung - ausgenommen das Webinterface oder der Email-Client des Prüflings - auf Infrastruktur der TU Ilmenau stattfindet. Weiterhin sollte vorgegeben werden, dass die Lösung an eine Funktionsemailadresse (zum Beispiel die Fachgebietsmailadresse) zu versenden ist und NICHT an eine personengebundene Mailadresse, da ansonsten bei einem etwaigen Ausfall einer Person ein Verlust der Antworten oder zumindest eine Verzögerung der Bewertung droht.
+===== - Format der Bearbeitung =====
+So lange im Prüfungsmoodle selbst keine Antworten eingegeben werden können, wird die Bearbeitung des Prüflings in aller Regel als Datei eingereicht werden. Dabei sollten solche Dateiformate vorgeschrieben werden, die nicht zur Nutzung datenschutzrechtlich problematischer Software oder IT-Services zwingen. Sinnvoll erscheint es auch, wenn ein gewisser Schutz gegen nachträgliche Veränderungen zur möglich ist. Daher wird sich in vielen Fällen das PDF-Format anbieten.
+Keinesfalls dürfen unsichere Dateiformate wie .doc oder .xls verlangt oder gar vorgeschrieben werden.
 ===== - Nachweis der Identität des Prüflings =====
-Wünschenswert ist, wenn für die Abgabe der Bearbeitung ein System verwendet wird, dass zugleich einen gewissen Identitätsnachweis liefert. Eine Nutzung der TU-Email ist beispielsweise nur möglich, wenn die absendende Person Zugriff auf Benutzername und Passwort hat. Das ist zwar alles andere als ein sicheres Verfahren aber unter den gegenwärtigen Umständen vermutlich das Optimum an Sicherheit. Sobald weitergehende Schutzmaßnahmen möglich sind, müssen diese natürlich ergriffen werden.
+Wünschenswert ist, wenn für die Abgabe der Bearbeitung ein System verwendet wird, dass zugleich einen gewissen Identitätsnachweis liefert. Das ist beim Prüfungsmoodle wie bei Nutzung der TU-Email durch das Erfordernis des Uni-Login gegebn. Das ist zwar alles andere als ein sicheres Verfahren aber unter den gegenwärtigen Umständen vermutlich das Optimum an Sicherheit. Sobald weitergehende Schutzmaßnahmen möglich sind, müssen diese natürlich ergriffen werden.
 Es erscheint mehr als fraglich, ob ein der Antwort beizufügender Scan der thoska einen relevanten Sicherheitsgewinn bietet, während die Gefahren zumindest bei einem Scan der Rückseite (Barcode) offenkundig sind. Daher sollte das unterbleiben. Im Übrigen stellt sich auch die Frage, ob alle Prüflinge die nötige technische Ausstattung für einen Scan besitzen.
@@ Zeile 24: / Zeile 33: @@
 Keinesfalls dürfen Scans amtlicher Ausweise (Personalausweis, Reisepass) verlangt werden!
+===== - Proctoring =====
+Unabhängig von der Sinnhaftigkeit einer technischen Überwachung (Siehe [[:Proctoring]]) bei einer Hausarbeit stehen dazu gegenwärtig keine zugelassenen IT-Systeme zur Verfügung. Das darf auch nicht durch Umnutzung bestehender Systeme (laufende [[:Videokonferenz]]) umgangen werden.
+Es spricht jedoch nichts dagegen, analog zu Seminararbeiten und Abschlussarbeiten Bearbeitungen auf Plagiate zu prüfen - gegebenenfalls auch mit technischen Hilfsmitteln (Siehe [[:tu:URKUND|URKUND]]) soweit diese datenschutzgerecht sind.
+===== - Eigenständigkeitserklärung =====
+Die [[:personenbezogene Daten|personenbezogenen Daten]] in der Eigenständigkeitserklärung sollten sich auf das notwendige Minimum beschränken, also in der Regel auf Name und Matrikelnummer. Wenn die Eigenständigkeitserklärung ausschließlich elektronisch einzureichen ist, dann ist eine (einfache) [[elektronische Signatur]] vorzugswürdig aber zumindest gleichberechtigt neben einer eingescannten Unterschrift zuzulassen, soweit nicht ohnehin die Textform für die Eigenständigkeitserklärung gestattet wird.
+===== - Datenschutzerklärung =====
+Da bei einem Take Home Exam [[:personenbezogene Daten]] verarbeitet werden, ist - neben den anderen Pflichten der TU Ilmenau als [[:Verantwortlicher|Verantwortlichem]] eine [[:Datenschutzerklärung]] notwendig.
+Ein mögliches Muster für eine Datenschutzerklärung, wenn die Aufgabenstellung über die Fachgebietshomepage bekanntgegeben wird und die Antworten per Email auf die Funktionsmail des Fachgebietes übermittelt werden, siehe: [[:tu:Datenschutzerklärung Take Home Exam]].
+===== - Technische und organisatorische Maßnahmen =====
+An [[:Technische und organisatorische Maßnahmen|Technischen und organisatorischen Maßnahmen]] sollte umgesetzt werden:
+  * Lösungen sind an eine Funktionsemailadresse und nicht an eine personenbezogene Emailadresse zu senden (Siehe oben).
+  * Während der Bearbeitungszeit muss bei auftretenden Problemen Support für die Prüfungsteilnehmer zeitnah gewährleistet werden können.
+  * Die Emails mit den Lösungen sind für 2 Jahre aufzubewahren. Ideal ist eine Speicherung in einem Format, dass die Email mit Anlagen in der Form des Zugangs gesichert gegen Veränderungen speichert.
+  * Die Bewertung mit Begründung etc. ist für 2 Jahre aufzubewahren - auch hier möglichst in einem gegen Veränderungen geschützten Format. (Wenn die Bewertung handschriftlich auf einem Ausdruck erfolgt, ist ohnehin die Aufbewahrungsfrist von 2 Jahren zu beachten.)
+  * Die Bewertung kann im [[:Home Office]] ([[:tu:Telearbeit_tu]]) handschriftlich auf Ausdrucken erfolgen oder auf dienstlichen Laptops und virtuellen Maschinen der TU elektronisch.
+===== - Sonderfall Take Home Exam mit kurzem Bearbeitungszeitraum =====
+Ein möglicher Sonderfall ist ein **Take Home Exam mit kurzem Bearbeitungszeitraum** (anderweitig auch bedingt treffend als "Scanklausur" bezeichnet). Während bei einem "normalen" Take Home Exam in einem Zeitraum von in der Regel 24 bis 72 Stunden Aufgaben zu erledigen sind, für die eine Bearbeitungszeit von 2 bis 6 Stunden vorgesehen sind, ist das Geschehen bei einem "Take Home Exam mit kurzem Bearbeitungszeitraum" deutlich gedrängter indem Bearbeitungszeitraum und Bearbeitungszeit nahezu identisch sind. Weiterhin kann es in dieser Variante sinnvoll oder sogar vorgeschrieben sein, dass die Antworten handschriftlich gegeben und anschließend eingescannt werden. Der Ablauf könnte beispielsweise wie folgt aussehen:
+  - Ausgabe der Aufgaben über das Prüfungsmoodle um 10 Uhr,
+  - Zeit zum Download und ggf. Ausdrucken der Aufgaben bis 10.05 Uhr,
+  - 1,5 Stunden Bearbeitungszeit bis 11.35 Uhr,
+  - Zeit zum Einscannen und Hochladen im Prüfungsmoodle bis 11.50.
+Auch wenn die oben gegebenen Hinweise grundsätzlich bestehen bleiben, sind doch einige Besonderheiten zu beachten, die durch den bewusst knappen Zeitansatz entstehen.
+==== - Einreichung der Bearbeitungen ====
+Auch bei der Übermittlung der Bearbeitungen durch die Studierenden steht die Verfügbarkeit im Vordergrund. Durch den knappen Zeitansatz wird sich die Übermittlung aller Bearbeitungen in ein kleines Zeitfenster drängen. Beim Einscannen oder Abfotografieren handschriftlicher Bearbeitungen können zudem sehr große Datenmengen entstehen, die durch Vorgabe geeigneter Dateiformate und Obergrenzen für Dateigrößen beschränkt werden können.
+Zum Vergleich folgender Versuch: Eingesannt wurden mit einem etwas älteren Multifunktionsgerät 3 DIN A4-Seiten einheitlich mit 400x400 dpi (sowie zum Vergleich teilweise 300x300 dpi) und 24-Bit-Farbe, also einer sehr hohen Scanqualität und es wurden verschiedene Ausgabeformate gewählt. Die Ergebnisse stellen sich wie folgt dar:
+^ Dateiformat ^ Größe je Seite bei 400x400 dpi ^ Größe je Seite bei 300x300 dpi ^
+| BMP | 44 MB | 25 MB |
+| JPEG mittlere Qualität | 0,9 - 1,3 MB | |
+| JPEG hohe Qualität | 1,6 - 2,6 MB | 0,9 - 1,6 MB |
+| PDF | 1,1 MB | 0,7 MB |
+| TIF | 13 MB | |
+Die Unterschiede beim Speicherbedarf sind also außerordentlich groß, während selbst an einem hochauflösenden Monitor kaum Unterschiede zu sehen sind.
+==== - Technische und organisatorische Maßnahmen (Sonderfall) ====
+An [[:Technische und organisatorische Maßnahmen|Technischen und organisatorischen Maßnahmen]] sollte umgesetzt werden:
+  - Sicherstellung ausreichender Ressourcen für die Einreichung der Bearbeitungen für die konkrete Prüfung,
+  - Klare Kommunikation der sicher funktionierenden technischen Daten an die Studierenden,
+  - Möglichkeit zum (rein technischen!) Testen einer Einreichung für die Studierenden,
+  - ausreichend Zeit zusätzlich zur Bearbeitungszeit um die Bearbeitung einzureichen.
+==== - Datenschutzerklärung ====
+Ein mögliches Muster für eine Datenschutzerklärung für ein Take Home Exam mit kurzer Bearbeitungszeit bei dem die Aufgaben über das Prüfungsmoodle ausgegeben und die Antworten über das Prüfungsmoodle eingereicht werden siehe: [[:tu:Datenschutzerklärung THE kurze Bearbeitungszeit]]
@@ Zeile 34: / Zeile 108: @@
-{{tag>Entwurf}}
+{{tag>Artikel TU}}

Zuletzt angesehen:

Unterschiede

Suche

Navigation

Drucken/exportieren

Werkzeuge

QR-Code