ExamCookie
Oplysning om behandling af personoplysninger
Dette er Sct. Knuds Gymnasiums orientering om behandling af dine personoplysninger, når det digitale monitoreringsværktøj ExamCookie bliver brugt til at monitorere aktiviteterne på din computer under prøver og eksaminer for at undgå snyd
Når du bruger ExamCookie, bliver der behandlet oplysninger om dig, og det er din skole, som er dataansvarlig for behandlingen af dine oplysninger. At være dataansvarlig betyder, at din skole har ansvaret for, at behandlingen af dine personoplysninger er i overensstemmelse med de databeskyttelsesretlige regler. For værktøjet ExamCookie har din skole indgået en såkaldt databehandleraftale med en databehandler. Databehandleren behandler dine oplysninger på vegne af din skole. En databehandler kan f.eks. være en virksomhed, som leverer og drifter et IT-system (ligesom værktøjet ExamCookie) til din skole, hvori der bliver behandlet personoplysninger om dig. I databehandleraftalen sikrer din skole sig, at databehandleren lever op til de persondataretlige forpligtelser og dermed passer godt på dine oplysninger.
For monitoreringsværktøjet ExamCookie betyder det, at din skole er dataansvarlig for behandlingen af dine oplysninger, og at skolens databehandler, virksomheden ExamCookie ApS, behandler dine oplysninger på vegne af din skole.
Hvis du har spørgsmål til behandlingen af dine personoplysninger, kan du kontakte din skoles kontaktperson eller databeskyttelsesrådgiver:
Sct. Knuds Gymnasiums kontaktperson er:
Navn: Rikke Juel Enemærke
Stilling: Uddannelsesleder
E-mail: re@sctknud-gym.dk
Tlf.nr.: 63115660
Sct. Knuds Gymnasiums databeskyttelsesrådgiver
E-mail: dpo@GFadm.dk
Formål med behandlingen af personoplysninger i ExamCookie ExamCookie er et digitalt monitoreringsprogram. Formålet med behandlingen af dine personoplysninger under brug af ExamCookie er at forebygge og opdage snyd. ExamCookie fungerer på den måde, at programmet monitorerer din computeraktivitet under prøver og eksaminer for at kunne be- eller afkræfte, om du har kommunikeret utilsigtet, tilgået eller brugt ikke-tilladte hjælpemidler eller på anden mådeovertrådt eksamensbekendtgørelserne/eksamensreglerne. Programmet skal sikre, at prøven foregår efter gældende regler og med ensartede vilkår for alle elever, hvilket styrker din retssikkerhed. Skolens prøveansvarlige har fuldt overblik over den aktivitet, der foregår på computeren under prøven.
ExamCookie skal downloades på din computer ved prøvens start. Programmet afslutter og sletter sig selv automatisk ved prøvens sluttidspunkt. Når prøven er slut, sorterer programmet automatisk de indsamlede data og kan vise eventuel kommunikation med omverdenen eller brug af ikke-tilladte hjælpemidler.
Retsgrundlaget for behandling af personoplysninger i ExamCookie
Det retlige grundlag for behandlingen af dine personoplysninger i ExamCookie findes i databeskyttelsesforordningens artikel 6, stk. 1, litra e, (om offentlig myndighedsudøvelse) og i ”Bekendtgørelse om gymnasiale prøver, prøver i de almene voksenuddannelser m.v.”1:
• §30: Under en prøve er det tilladt for eksaminanden at medbringe og anvende materiale, der er i fysisk form eller lokalt opbevaret på eksaminandens egen computer eller lignende, medmindre der i reglerne for den enkelte prøve eller efter § 31 er fastsat begrænsninger (hjælpemiddeloversigten)
• §30 stk. 2: Det er ikke tilladt for eksaminanden at anvende digitale værktøjer og programmer m.v., herunder generativ kunstig intelligens, medmindre der i reglerne for den enkelte prøve eller efter § 31 er givet mulighed herfor (hjælpemiddeloversigten)
• §32: Det er ikke tilladt for eksaminanden at medbringe mobiltelefoner eller lignende kommunikationsudstyr under en prøve.
• §33: Det er ikke tilladt for eksaminanden at anvende internettet under en prøve, medmindre der for den enkelte prøve er givet adgang hertil, eller det følger af stk. 2-3.
• §33 stk. 2. Eksaminanden kan dog anvende internettet, for så vidt angår digital adgang til undervisningsmateriale, som fremgår af undervisningsbeskrivelsen, såfremt det ikke kan medbringes fysisk eller opbevares lokalt på computeren … .
• §33 stk. 3. Eksaminanden kan ved en skriftlig prøve anvende internettet for at tilgå en digital prøve eller aflevere en prøve digitalt.
Hvor stammer personoplysningerne fra
ExamCookie har indgået en tilslutningsaftale med Børne- og Undervisningsministeriet, Styrelsen for IT og Læring (STIL), om, at der skal bruges Unilogin, når der logges på ExamCookie.
Kategorier af personoplysninger
Personoplysninger inddeles i forskellige kategorier alt efter, hvor følsomme oplysningerne er. De personoplysninger, som bliver behandlet om dig i ExamCookie, hører under gruppen af almindelige personoplysninger, som findes i databeskyttelsesforordningens artikel 6, herunder fortrolige personoplysninger i form af cpr-nummer med henblik på entydig identifikation, jf. databeskyttelseslovens § 11, stk. 1.
Kategorier af personoplysninger
1. Navn
2. Klasse samt evt. hold
3. Skole og årgang
4. Eksamensplan
5. Unilogin bruger-id (til identifikation af dig, som unik bruger og password. Dit password er krypteret)
6. Cpr-nr. (er pseudonymiseret og derfor ikke synligt i selv programmet)
Eksamensdata
a) Relevante skærmbilleder – ved 5 % skærmændring (pixelændring), med et tilfældigt tidsinterval af 30-120 sekunder, og ved programmer som aktivt åbnes på computeren – for
1 BEK3af6/1/2026,kap5, Hjælpemidler
at kunne opdage, om du har brugt ulovlige funktioner, f.eks. til bøjning af verber i Word eller oversættelse af tekst ved en sprogeksamen.
b) Indhold af kopieret tekst og billeder i clipboard/udklipsholder i Office (alle Office-applikationer) for at kunne opdage, om du har brugt ulovligt materiale.
c) Programmer i front på computeren for at kunne opdage, om du har brugt ulovlige programmer
d) Aktive URL-adresser i browsere for at kunne opdage om du har besøgt ulovlige webadresser/internetsider
e) Procesliste for at kunne se, om der har været ikke-tilladte hjælpeprogrammer i gang på din pc
f) Netværkskort for at kunne se om din computer under prøven har været forbundet til et andet netværk end skolens, fx hvis du har brugt mobilt internet i stedet for skolens netværk.
Husk derfor før og under prøven:
Du har ansvar for at følge de nedenstående vejledninger før og under prøven for at forebygge, at der ikke vises private og følsomme eller fortrolige personoplysninger på din computer, når programmet kører og monitoreringen er i gang.
Før prøven skal du:
• tømme din computers clipboard/udklipsholder for indhold, så der ikke er private oplysninger i det. Du kan tjekke, hvordan du tømmer clipboardet i dokumentet ”Praktisk information om brug af ExamCookie” (Bilag B)
• slette din browserhistorik
• skjule din bogmærkelinje og favoritter
• slette, omdøbe og gemme private filer og mapper væk fra dit skrivebord
• lukke programmer, som du ikke skal bruge til prøven, og genstarte din computer kort før prøven, så der ikke kører programmer i baggrunden
• slå hotspot fra på din computer.
Du kan med fordel vælge at:
• bruge en ”tom” browser, som ikke indeholder private oplysninger, eller
• oprette en ny brugerprofil, hvor du kan gemme de programmer og værktøjer, som du skal bruge under prøven.
Under prøven:
• må du ikke besøge uvedkommende hjemmesider eller andre private eller følsomme personoplysninger på din computer eller på internettet.
o Følsomme personoplysninger er oplysninger om helbred, seksuelle forhold eller seksuel orientering, race og etnisk oprindelse, politisk overbevisning, religiøs eller filosofisk overbevisning, fagforeningsmæssige tilhørsforhold, genetiske eller biometrisk data.
• skal din computer være forbundet til skolens netværk.
Er man forpligtet til at afgive oplysningerne
Det er skolen, som skal tilrettelægge eksaminer og prøver på en sådan måde, at de kan gennemføres uden snyd. Der står i skolens eksamensregler, at din computer skal monitoreres under prøver og eksaminer, så du har pligt til at følge reglerne. Hvis du ikke følger reglerne, er der tale om et regelbrud, som betyder, at du kan blive bortvist fra prøven eller eksamenen. På den måde vil prøven eller eksamenen skulle aflægges igen, og typisk året efter, før du kan afslutte din uddannelse. Desuden gælder skolens lokale studie- og ordensregler – hvor bl.a. sanktioner for brud mod eksamensreglerne fremgår.
Hvem har adgang til at se data, der indsamles
Det er skolen, som administrerer brugerrettigheder til programmet. Der findes 3 adgangsniveauer i programmet: Eksamensvagt, Lærer og Superbruger. Konkret vil der være tale om medarbejdere, som er underviser på det pågældende hold (ved interne prøver, de skal bedømme), eksamensansvarlige og IT-medarbejdere på skolen.
Eksamensvagt Lærer Superbruger Navn, klasse og evt. hold på elev
Elevoversigt i forbindelse med eksamen – herunder
- Mangler sign-in
- Afsluttet før tid
- Antal elever online
- Notifikationer omkring sign-in/sign-out på elevniveau
Elevoversigt med autogenereret brugernavn / adgangskode, som kan anvendes
Eksamensdata på elevniveau – herunder
- Processliste
- Clipboard
- Programmer samt aktive URLadresser i browser
skærmprint
Oprettelse af eksamen
Tilknytning af elever til eksamen
Brugeroprettelse / brugernedlæggelse
Opbevaring af oplysningerne
Dine personoplysningerne bliver opbevaret i 90 dage og slettes herefter hos databehandleren. De 90 dage er fastlagt, så data er tilgængeligt fx ved mistanke om snyd eller behandling af en klagesag, hvor oplysningerne indgår i sagsbehandlingen. Derudover kan data efter anmodning fra den dataansvarlige skole slettes inden for 48 timer
Overførsel til modtagere i tredjelande
Dine personoplysninger bliver opbevaret i Holland og Tyskland og bliver ikke overført til andre lande.
Dine rettigheder
Du har efter databeskyttelsesforordningen en række rettigheder i forhold til behandlingen af de oplysninger, som bliver indsamlet om dig i ExamCookie.
Efter eksamen kan du se dine data online under ”Elevdata” ved at logge ind med dit Unilogin. Alternativt kan du, inden for oplysningernes opbevaringsperiode, henvende dig til skolens kontaktperson for at få indsigt i de data, som er indsamlet om dig under eksamen.
Du har:
Indsigt
Du har bl.a. ret til at se:
• hvilke oplysninger skolen behandler om dig under brugen af ExamCookie
• hvad formålet med behandlingen er
• hvor oplysningerne stammer fra
• hvem der har adgang til at se oplysningerne, og
• hvor længe dine personoplysninger opbevares.
Din ret til indsigt fremgår af databeskyttelsesforordningens artikel 15.
Indsigelse
Du kan i nogle tilfælde gøre indsigelse mod skolens behandling af dine personoplysninger under brugen af ExamCookie, hvis din interesse i ikke at få behandlet dine personoplysninger går forud for skolens interesse i at kunne foretage behandlingen jf. Databeskyttelsesforordningens artikel 21.
Berigtigelse
Du har ret til at få eventuelle urigtige oplysninger om dig selv rettet, jf. databeskyttelsesforordningens artikel 16.
Begrænsning
Du har i visse tilfælde ret til at få begrænset skolens behandling af dine personoplysninger, hvis der er særlige grunde til det, jf. databeskyttelsesforordningens artikel 18.
Sletning
Du har i visse tilfælde ret til at få slettet de oplysninger, som er indsamlet om dig under brugen af ExamCookie inden tidspunktet for den standardmæssige sletning indtræffer, jf. databeskyttelsesforordningens artikel 17. Personoplysningerne opbevares som udgangspunkt i 30 dage, men kan særlige i tilfælde opbevares i op til tre måneder.
Skolen er ikke forpligtet til at slette oplysninger, hvis skolens fortsatte behandling af oplysningerne er nødvendig for at udføre en opgave, som henhører under offentlig myndighedsudøvelse, jf. Databeskyttelsesforordningens artikel 6, stk. 1, litra e.
Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som du finder på www.datatilsynet.dk. Hvis du vil gøre brug af dine rettigheder, skal du kontakte databeskyttelsesrådgiveren på e-mail: dpo@gfadm.dk.
Klage til Datatilsynet
Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, som dine personoplysninger er blevet behandlet på
Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk
Databeskyttelsesrådgiver (DPO)
Hvis du har yderligere spørgsmål om behandlingen af dine personoplysninger eller om dine rettigheder i henhold til databeskyttelsesforordningen (GDPR), kan du henvende dig til skolens databeskyttelsesrådgiver (DPO) på mail dpo@GFadm.dk.