Styrelse om eksamensovervågning: Der er ingen garanti for, at der ikke bliver lagret personlige oplysninger

Der er kun tale om en generalprøve, men bølgerne er allerede gået højt, når det gælder det nye overvågningsværktøj Den Digitale Prøvevagt.

Programmet skal torsdag bruges af omkring 50.000 elever på gymnasiale uddannelser over hele landet i forbindelse med terminsprøver. Men flere end 2.000 har på forhånd tilkendegivet i Facebook-begivenheden ”Boykot Den Digitale Prøvevagt”, at de ikke agter at installere programmet, som skal forhindre snyd.

Den Digitale Prøvevagt registrerer skærmbilleder og elevens aktiviteter på computeren under prøven og stopper registeringen, når opgaven bliver afleveret. Efterfølgende bliver oplysningerne opbevaret hos Amazons datacenter i Irland, og uddannelsesinstitutionen kan få adgang til de pågældende data i fire måneder efter prøven, hvorefter de bliver slettet.

Men kritikken går både på, at det ikke kan undgås, at der bliver lagret personlige oplysninger, når der bliver taget billeder af skærmen hvert 30. sekund. Samtidig har flere opponeret imod brugen af key-logging, som registrerer indtastninger. Endelig har it-sikkerhedsekspert hos CSIS Security Group Peter Kruse peget på, at programmet kommunikerer med en server, som man kan lægge sig imellem for at overtage kommunikationen.

»Derved kan man få adgang til tusindvis af elevers oplysninger,« siger han til DR.

Ikke noget nyt

Direktør i Styrelsen for It og Læring Thomas Fredenslund påpeger, at universiteterne og flere gymnasier allerede benytter forskellige overvågningsværktøjer i forbindelse med eksaminer.

»Så det er ikke sådan, at vi nu gør noget, som man ikke har gjort før i Danmark,« lyder det.

Han fortæller, at man allerede har foretaget en række test af systemet, senest mandag, hvor man fandt nogle fejl, som siden er rettet. Det gjaldt bl.a. det faktum, at der blev taget et screendump af en elevs skærm inden prøvens start, og at dette blev gemt på elevens computer.

Men Thomas Fredenslund erkender, at det er svært at undgå lagringen af visse personfølsomme oplysninger.

»Der lægges generelt ikke op til, at man skal sidde og anvende personlige oplysninger, mens man gennemfører en eksamen. Det er ikke sådan, at man har brug for at anvende persondata i en eksamenssituation. Jeg har hørt, at der kan dukke Facebook-opdateringer og andre ting fra de sociale medier op på skærmen, men der vil jeg håbe og anbefale, at eleverne gør, hvad de, kan for at undgå at blive forstyrret af den slags og dermed også minimere problemerne. Men det er klart, jeg kan ikke garantere det. Derfor er det rigtigt, at der kan opstå situationer, hvor personfølsomme oplysninger kan blive lagret.«

Ikke en stor risiko

Om Peter Kruses bekymring for et muligt angreb, hvor kommunikationen mellem programmet og serveren bliver overtaget af uvedkommende, siger direktøren:

»Det er ikke sådan, at vi ser det som en stor risiko, men det er klart, at i en situation som denne, bliver vi også påvirket af, hvad eksperter mener, og vi forestiller os helt banalt at tage fat i Peter Kruse og høre, hvad han er bekymret for, og om han udtaler sig generelt eller specifikt.«

Når det gælder key-logging oplyser Thomas Fredenslund, at man ikke kan se, hvad eleverne taster, men alene hvor mange gange fingrene har ramt tastaturet. Formålet er at sikre, at eleverne selv har skrevet en given opgave og ikke har importeret den.

Men torsdag vil den funktion ikke blive benyttet.

»Vi starter med at tage billeder hvert 30. sekund og overvåge, hvilke programmer og hjemmesider man besøger. Det er muligt, at key-logging vil blive anvendt til sommer, men det har vi ikke taget stilling til det endnu.«