Çevrimiçi Sınav Platformları İçin Veri Saklama Zorluğu

Geleneksel, kağıt tabanlı sınavlarda yaşam döngüsü nispeten basittir. Kağıtlar toplanır, kurumsal politikalara göre saklanır ve artık gerekmediğinde imha edilir.

Çevrim içi sınavlar farklıdır çünkü çok daha büyük bir dijital ayak izi bırakırlar. Cevaplar ve sonuçların yanı sıra kurumlar; bütünlüğü korumak ve şüpheli davranışları belirlemek için kimlik bilgileri, video ve ses kayıtları, ekran görüntüleri, oda taramaları ve diğer gözetim verilerini de toplar.

Her şeyi saklama eğilimi oldukça yaygındır. Depolama nispeten ekonomiktir, bilgileri silmek geri alınamaz gibi hissedilebilir ve kurumlar, sonuçlara daha sonra itiraz edilmesi durumunda verilerin faydalı olabileceğini düşünebilir.

Ancak "ne olur ne olmaz diye her şeyi sakla" sürdürülebilir bir veri stratejisi değildir. Aslında bu yaklaşım, uzun vadeli uyumluluk sorunları yaratır ve kurumları büyük güvenlik risklerine maruz bırakır.

Çevrim içi sınav bütünlüğü önemlidir. Kurumlar, sınava giren kişinin doğru aday olduğundan ve kurallara uyulduğundan emin olmalıdır.

Ancak daha fazla izlemenin daha iyi güvenlik anlamına geldiği yönünde bir tehlike vardır. Toplanan her ek veri parçası, saklanması, korunması ve silinmesi gereken başka bir varlık yaratır. Video kayıtları, adayların yüzlerini, seslerini ve diğer kişisel olarak tanımlanabilir bilgilerini içerdikleri için özellikle tartışmalıdır.

Bu durum, kurumlar ve sınav sağlayıcıları için önemli bir soru ortaya çıkarmaktadır: Bu bilgileri sadece toplayabilir miyiz değil, gerçekten ihtiyacımız var mı?

Aile Eğitim Hakları ve Gizliliği Yasası ve Çocukların Çevrim İçi Gizliliğini Koruma Yasası gibi federal yasalar, kurumların veri toplama, saklama ve paylaşımını minimum düzeyde tutmasını ve açık rıza almasını zorunlu kılmaktadır.

Örneğin Avustralya'daki 1988 Gizlilik Yasası, Singapur'daki Kişisel Verilerin Korunması Kanunu ve Güney Afrika'daki Kişisel Bilgilerin Korunması Kanunu dahil olmak üzere diğer uluslararası gizlilik yasaları da kurumların benzer ilkeleri takip etmesini gerektirmektedir.

Bu nedenle, gerçekten güvenli bir sınav stratejisi, gözetim verilerinin neden var olduğunu açıklamalı ve artık ne zaman gerekli olmadığını açıkça tanımlamalıdır.

Sınav güvenliğinin unutulan yarısı Çevrim içi sınav platformları tarafından kullanılan gözetim teknolojisi doğal olarak ve haklı olarak büyük bir inceleme almaktadır, çünkü adaylar kişisel verilerini teslim etmek ve bir tür izlemeye rıza göstermek zorundadır. Uzantısı olarak, bu verilerin nasıl yönetildiği de aynı derecede dikkati hak etmektedir.

Bir kurumun açıkça tanımlanmış akademik itiraz ve soruşturma sürelerine sahip olduğunu varsayalım. Bu süreler sona erdiğinde, ilgili sınav verilerine ne olur?

Eğer cevap etkili bir şekilde "hiçbir şey" ise, bir sorunumuz var demektir. Verileri süresiz olarak güvenli bir şekilde saklamak, onu düzgün bir şekilde yönetmekle aynı şey değildir. Bunun yerine kurumlar, çevrim içi değerlendirme süreçlerini tüm bilgi yaşam döngüsü etrafında tasarlamalıdır: toplama, erişim, depolama, saklama ve kalıcı silme.

Bu, verileri silmeye hazır hale gelmek anlamına gelir. Verileri silmeye hazır bir kurum hangi bilgiye sahip olduğunu, neden sahip olduğunu ve farklı bilgi kategorilerinin tam olarak ne zaman silinmesi gerektiğini bilir. İlgili itiraz veya soruşturma süreleri sona erdiğinde, gözetim verileri güvenli bir şekilde kaldırılabilirken, gerekli kayıtlar geçerli gereklilikler doğrultusunda saklanır.

Buradan itibaren silme işlemi, ara sıra yapılan bir BT temizlik egzersizi olmaktan çıkar ve değerlendirme sürecinin ayrılmaz bir parçası haline gelir.

Veri biriktirmenin bir bedeli vardır İyi veri yönetimi yalnızca düzenleyici riskleri azaltmakla ilgili değildir. Kısıtlama için pratik bir durum da söz konusudur.

Tek bir çevrim içi sınav korkutucu miktarda bilgi oluşturmayabilir. Ancak kayıtları ve izleme verilerini binlerce aday, birden fazla değerlendirme ve birkaç yıl boyunca çarptığınızda, depolama alanı hızla büyüebilir.

Bu, daha yüksek altyapı ve yedekleme maliyetleri, BT ve güvenlik ekiplerinin yönetmesi gereken daha fazla bilgi ve korunacak daha büyük bir hassas veri havuzu anlamına gelir. Bir ihlalin sonuçları da daha büyük hale gelebilir.

Bu savunmasızlığın en net görüldüğü yer eğitim ve mesleki eğitimidir. Dünyanın dört bir yanındaki kurumlar aralıksız bir siber saldırı dalgasıyla karşı karşıya kalırken, daha net veri saklama politikaları oluşturmak ve orantılı gözetime odaklanmak, güvenli kurumların belirleyici bir özelliği haline gelmektedir.

Çevrim içi sınav kullanıcıları için ders açıktır. Veri minimizasyonu bir uyumluluk egzersizinden fazlası olarak görülmelidir. Karmaşıklığı azaltabilen, maliyetleri kontrol edebilen ve çevrim içi sınavların ölçeklenmesini kolaylaştıran mimari ve operasyonel bir karardır.

Yönetişim liderleri geride kalanlardan ayıracak Çevrim içi sınavların eğitim, mesleki sertifikasyon ve iş yeri eğitiminin önemli bir parçası olarak kalması muhtemeldir. Bu durum, veri uygulamaları hakkındaki soruları görmezden gelmeyi giderek zorlaştırmaktadır.

Kurumlar ve sınav sağlayıcıları aldatıcı derecede basit bazı soruları yanıtlayabilmelidir: Hangi bilgileri topluyoruz? Neden buna ihtiyacımız var? Kim erişebilir? Ne kadar süreyle saklayacağız? Ve en önemlisi, bu süre sona erdiğinde kalıcı olarak silindiğini gösteren denetlenebilir bir süreç sergileyebilir miyiz?

Bu nedenle çevrim içi değerlendirmenin bir sonraki aşaması yalnızca daha iyi izleme teknolojisiyle tanımlanamaz. Yanında daha iyi bilgi yönetimine ihtiyaç duyar. Güven, olası en fazla miktarda veriyi toplamakla gelmez. Gerçekten var olması gereken veriler üzerinde kontrol gösterilmesinden kaynaklanır.

Güvenli çevrim içi sınavlar için bu, kayıt düğmesine ne zaman basılacağını bilmek kadar, sil düğmesine ne zaman basılacağını bilmenin de nihayetinde her yönüyle önemli olduğu anlamına gelir.

Mevcut yüksek öğretim manzarasında, azalan kayıtlar hâlâ mevcut bir zorluktur. Genel kayıt sayıları toparlanma belirtileri gösterirken, Ulusal Öğrenci Takas Merkezi Araştırma Merkezi verileri, lisans kayıtlarının henüz pandemi öncesi seviyelere tam olarak dönmediğini göstermektedir.