De feiten rechtzetten: over privacy

Je hoeft ons niet te vertellen dat desinformatiecampagnes online wijdverspreid zijn. Een van de meest voorkomende, maar toch te vermijden problemen in de digitale sfeer is de verspreiding van valse informatie door mensen die weinig tot geen onderzoek doen voordat ze opnieuw plaatsen.

In deze blogserie, "Het Verhaal Rechtzetten," zullen we enkele van de meest flagrante mythes over Proctorio ontkrachten die online, in het nieuws en op sociale media circuleren. Lees verder voor de waarheid over Proctorio's benadering van privacy.

Iedereen die onze blog leest, zal een duidelijk thema opmerken: privacy. Privacy, privacy, en meer—ja, je raadt het al—privacy. Voor sommigen lijkt het misschien alsof we het onderwerp al uitgeput hebben, maar bij Proctorio is privacy niet zomaar een vereiste. Het staat centraal in onze missie en onze ethische verantwoordelijkheid.

Toen Proctorio in 2013 werd opgericht, wilden we privacybewuste software ontwikkelen waarop gebruikers konden vertrouwen. In een digitale wereld vol data mining en diefstal van persoonsgegevens weten we hoe belangrijk privacy en gegevensbeveiliging zijn voor onze gebruikers.

In 2019 werd een Pew Research-studie bleek dat meer dan 60% van de Amerikanen gelooft dat het niet mogelijk is om hun leven te leiden zonder dat hun gegevens worden verzameld. Wat nog erger is, minstens 79% is "zeer/enigszins bezorgd" over hoe bedrijven de data gebruiken die ze verzamelen.

Proctorio hoort die zorgen en is toegewijder dan ooit aan het Bescherming van uw gegevens en persoonlijke informatie. We gebruiken end-to-end encryptie, dus derden (inclusief Proctorio) kunnen geen PII zoals je naam, e-mailadres en IP-adres zien.

Om onze inzet voor gebruikersprivacy te bewijzen en Proctorio-examenkandidaten gemoedsrust te geven, hebben we de hulp ingeroepen van A-LIGN, een derde partij auditbureau met meer dan 10 jaar ervaring. Na het onderzoeken van onze software in een meerstapsbeoordelingsproces, keurde A-LIGN ons goed voor de ISO 27018:2019-certificering, die voortbouwt op onze bestaande ISO 27001:2013-certificering.

Proctorio is de eerste remote surveillancedienst die ISO 27018 heeft behaald. Samen zijn ISO 27001 en ISO 27018 vergelijkbaar met een andere van onze nalevingen, de Algemene Verordening Gegevensbescherming (AVG).

We weten wat je denkt. Wat betekent al dat certificeringsgedoe? Hoe beschermt Proctorio de gegevens van de examenkandidaten? In naam van transparantie, een van onze leidende principes, zijn hier de certificeringen die Proctorio heeft behaald en wat ze precies betekenen voor gebruikersprivacy en gegevensbeveiliging:

• Remote proctoring-diensten hebben historisch gezien strikte databeveiligingseisen omzeild met rapporten zoals de SOC door in plaats daarvan de SOC te leveren voor hun datacenter, zoals AWS of Google Cloud. Hoewel deze rapporten weinig bevestigden over de beveiliging van een leverancier, accepteerden veel instellingen ze. Proctorio was niet tevreden met minimale beveiligingseisen, dus werden we compliant met de SOC Type 1 en SOC Type 2 audits. De SOC 2 (System and Organization Controls) cybersecurityaudit beoordeelt de beveiliging, beschikbaarheid, integriteit van de verwerkings, vertrouwelijkheid en privacy van een bedrijf. Als SOC 2-conform is Proctorio ontworpen om de privégegevens van onze gebruikers veilig te houden.

• Vorig jaar bereikte Proctorio ISO 27001:2013, een informatiebeveiligingscertificering ontwikkeld door de International Organization for Standardization (ISO) en de International Electrotechnical Commission (IEC) om het proces te standaardiseren voor het opzetten, implementeren, exploiteren, monitoren, beoordelen en onderhouden van een ISMS (informatiebeveiligingsmanagementsysteem). ISO 27001 richt zich op gegevensvertrouwelijkheid, integriteit en beschikbaarheid en certificeert dat ons ISMS effectief is geïmplementeerd en beheerd.

• Proctorio's nieuwste certificering, ISO 27018:2019, onderzoekt de capaciteit van onze cloud om persoonlijk identificeerbare informatie (PII) te verwerken en zorgt ervoor dat gebruikersinformatie en gegevens worden beschermd. Deze uitbreiding van de ISO 27001-certificering biedt 25 extra privacy- en beveiligingscontroles en vult de richtlijnen uit ISO 27001 aan.

• Proctorio is ook GDPR-conform. De AVG is een gegevensbeschermingswet in de Europese Unie die erop gericht is de PII van gebruikers te beschermen door te voorkomen dat bedrijven die persoonlijke informatie misbruiken. Bekend als een van de strengste gegevensbeschermingswetten, stelt de AVG ook dat individuen de overdracht van hun gegevens niet hoeven te "beperken of verbieden" om deze te beschermen.

• Een van Proctorio's belangrijkste certificeringen is onze VPAT (Vrijwillige Producttoegankelijkheidssjabloon). VPAT's bevestigen naleving van ADA- en toegankelijkheidsnormen, maar bedrijven maken ze traditioneel intern. Om vooringenomenheid te voorkomen (en zonder dat het verplicht was), werkte Proctorio samen met de externe auditor Deque om de mate van gebruikerstoegankelijkheid van de software te onderzoeken. VPAT-naleving bevestigt Proctorio's hoge niveau van digitale inclusiviteit.

Proctorio werkt ook samen met iKeepSafe om onze naleving van enkele van de meest prominente industrienormen te verifiëren. In de Verenigde Staten omvatten die standaarden:

• De Wet op de Rechten van Onderwijs en Bescherming van Gezinnen (FERPA)

• De Wet op de bescherming van de online privacy van kinderen (COPPA)

• De Californische Consumentenprivacywet van 2018 (CCPA)

• De Wet op de online persoonlijke bescherming van studenten van 2016 (SOPIPA)

We voldoen ook aan vergelijkbare normen in Canada, waaronder:

• De Wet op de Vrijheid van Bestuur en Bescherming van de Privacywet

• De wet op de vrijheid van bestuur en bescherming van privacy van Alberta (FOIP)

Om de gegevensbeveiliging van Proctorio's gebruikers verder te beschermen, hebben we ingehuurd HackerOne in 2020. Door deze "ethische hackers" in te schakelen om onze software te inspecteren op mogelijke beveiligingsinbreuken, zorgen we ervoor dat kwaadaardige bronnen nooit de kans krijgen om toegang te krijgen tot de gevoelige gegevens van onze gebruikers. Proctorio blijft samenwerken met HackerOne om mogelijke softwarekwetsbaarheden te identificeren en te repareren.

Het inschakelen van derden zoals A-LIGN, Deque, iKeepSafe en HackerOne om Proctorio's software te onderzoeken, houdt ons verantwoordelijk en biedt objectieve bevestiging dat Proctorio de privacy- en gegevensbeveiligingsnormen in de remote surveillance-industrie blijft overtreffen.

Proctorio werkt hard om ervoor te zorgen dat de gegevens van de testdeelnemers veilig blijven, maar desinformatie verspreid door enkele grillige critici heeft Proctorio op één hoop gebracht bij data-scrubbende softwarebedrijven. Deze beschuldigingen hadden niet valser kunnen zijn.

Proctorio's toewijding aan databeveiliging overtreft ruimschoots de eisen van onze concurrenten en de industrie. Maar noch regelgeving, noch concurrentie motiveren ons. In plaats daarvan doen we een stapje extra om de privacy van examenkandidaten en iedereen die onze website bezoekt te beschermen.

Proctorio gebruikt nooit cookies die de privacy schenden, noch beweren we ten onrechte dat ze "je online ervaring verbeteren." We hebben zelfs ons eigen lettertype gelicenseerd en een videospeler uitgevonden om te voorkomen dat Proctorio-websitegebruikers worden gevolgd door advertentiebedrijven zoals Google.

Als Proctorio zegt dat we toegewijd zijn aan uw privacy, menen we dat. Nog steeds niet overtuigd? Lees meer over ons privacybeleid hier.

Blijf op de hoogte voor ons volgende bericht, waarin we een andere mythe over Proctorio zullen ontkrachten.