Opnieuw Kamervragen over surveillancesoftware voor online tentamens
Het gebruik van surveillancesoftware door universiteiten voor online tentamens blijkt zowel studenten als politici bezighouden. Voor de derde keer zijn er namelijk in de Tweede Kamer vragen gesteld aan minister van Engelshoven van Onderwijs over het gebruik van dergelijke software.
Bij verschillende universiteiten moeten studenten die vanuit huis tentamen doen software installeren die onder andere toegang tot webcam, microfoon en browser heeft. De aanleiding voor PvdD-Kamerleden Van Raan en Van Esch om vragen te stellen is een uitzending van EenVandaag waarin een student van de Radboud Universiteit laat weten de surveillancesoftware niet te willen installeren.
Volgens hoogleraar computerbeveiliging Bart Jacobs van de Radboud Universiteit grijpt dergelijke surveillance in op het leven van studenten en andere mensen en zou hij de software nooit installeren. "Vanuit mijn vakgebied computerbeveiliging noem je zoiets spyware, een vorm van malware, kwaadaardige software. Geen enkel bedrijf of organisatie zal zijn medewerkers toestaan om dit soort software te installeren, omdat hier in feit mee gespioneerd wordt."
Van Raan en Van Esch willen opheldering van Van Engelshoven. "Deelt u de mening dat het onacceptabel is dat studenten worden gedwongen om spionagesoftware of andere meekijksoftware te installeren? Zo nee, waarom niet?", vragen die PvdD-Kamerleden. Die willen ook weten of de minister de stelling van Jacobs, dat dit heel diep ingrijpt in het leven van studenten, onderschrijft. "Als dergelijke spionagesoftware voldoet aan het wettelijk kader, terwijl experts met klem afraden om deze software te installeren, wat zegt u dat dan over het wettelijk kader?", vragen de Kamerleden verder.
Die willen ook dat de minister duidelijk maakt wat zij gaat doen om onderwijsinstellingen te helpen om zo snel mogelijk op veilige wijze tentamens te organiseren, zonder dat daar surveillancesoftware bij komt kijken. Als laatste vragen Van Raan en Van Esch of de minister andere studenten gaat aanmoedigen om ook te stoppen met het maken van tentamens zolang ze daar surveillancesoftware voor moeten installeren. Van Engelshoven heeft drie weken de tijd om de vragen te beantwoorden.
Twee weken geleden werd bekend dat zeker vijftien rechtenstudenten van de Erasmus Universiteit in Rotterdam door een probleem met de surveillancesoftware die bij hun tentamen werd gebruikt hun diploma zijn kwijtgeraakt. Eerder dit jaar in april vroegen D66 en de SP ook om opheldering over het gebruik van dergelijke software.
Reacties (14)
Het lastige is dat er bij het afnemen van een fysiek tentamen een heleboel gecontroleerd kan worden, wat niet kan als iedereen het vanuit huis doet. Dan moet je, om ook maar in de buurt te komen van een vergelijkbaar niveau van controle, inderdaad gebruik maken van spyware, en zelfs dan lijkt het me niet gruwelijk moeilijk om daar omheen te werken.
Ik vind het nogal wat als je iemand verplicht om op zijn eigen spul spyware te installeren. Kortgezegd: dat zou eigenlijk niet moeten mogen. Mensen de (geïnformeerde) keuze geven om ofwel spyware te installeren, ofwel fysiek een examen te doen, lijkt me het allerminste.
Het is natuurlijk anders als de laptop eigendom is van de onderwijsinstelling, maar ik heb altijd voor mijn eigen spulleboel moeten zorgen als student, en ik acht de kans dat dat nu anders is heel klein.
Ik vind het nogal wat als je iemand verplicht om op zijn eigen spul spyware te installeren. Kortgezegd: dat zou eigenlijk niet moeten mogen. Mensen de (geïnformeerde) keuze geven om ofwel spyware te installeren, ofwel fysiek een examen te doen, lijkt me het allerminste.
Het is natuurlijk anders als de laptop eigendom is van de onderwijsinstelling, maar ik heb altijd voor mijn eigen spulleboel moeten zorgen als student, en ik acht de kans dat dat nu anders is heel klein.
Welk alternatief voor de veel besproken 'surveillancesoftware' zien jullie om het thuis afnemen van tentamens mogelijk te maken? Gezien we op de vooravond zijn een tweede Covid-19 golf is op locatie afnemen (nu nog) niet wenselijk.
Nog even afgezien van het feit of je het acceptabel vindt dat deze software wordt geïnstalleerd. Ik vraag me af, hoe de mensen denken over de studenten die hun resultaat kwijt zijn, omdat de software haperde. Want waarom haperde de software? Uitgeschakeld door de student? Mankement aan de software? Het probleem dat een plek, waar veel studenten tegelijk een tentamen maken, niet voldoende upstream bandbreedte heeft om dit te ondersteunen?
Wanneer de instelling niet kan aantonen, dat de oorzaak bij de studenten ligt en de resultaten goed zijn, lijkt mij het vernietigen van de resultaten ongewenst.
Wanneer de instelling niet kan aantonen, dat de oorzaak bij de studenten ligt en de resultaten goed zijn, lijkt mij het vernietigen van de resultaten ongewenst.
Door Anoniem: ...Het is natuurlijk anders als de laptop eigendom is van de onderwijsinstelling, maar ik heb altijd voor mijn eigen spullenboel moeten zorgen als student, en ik acht de kans dat dat nu anders is heel klein.
Waarvoor is die laptop? Is het voor je opleiding en dat is het doel wat je wilt halen dan lijkt me voor examens monitoring een bijzaak. Het wordt pas problematisch als je daarnaast nogal wat dubieuze zaakjes er mee doet die het daglicht niet kunnen verdragen. Wat is het probleem dat je het wel ok vindt bij een fysiek examen en niet bij een virtueel iets?Fysieke les heeft in de ongelijke machtsposities soms heel ver gaan privacy inbreuk makende zaken.
[urlhttps://privacybydesign.foundation/mensen/[/url] Wel verwonderlijk het opdringen en verplichten van een app die onduidelijke activiteiten doet en niet de wet van gedegen autorisatie door de verwerker doet. Zou wel eens spyware kunnen zijn. Wat ik daarmee wil aangeven is dat Bart Jacob in te veel commissies zonder weerwoord zit..
Door karma4: Waarvoor is die laptop? Is het voor je opleiding en dat is het doel wat je wilt halen dan lijkt me voor examens monitoring een bijzaak. Het wordt pas problematisch als je daarnaast nogal wat dubieuze zaakjes er mee doet die het daglicht niet kunnen verdragen. Wat is het probleem dat je het wel ok vindt bij een fysiek examen en niet bij een virtueel iets?
@Karma, je raaskalt. De laptop is privé en zal vaak de enige computer zijn. (Studenten zijn niet zo rijk). Dus op dat ding komt privé mail binnen. Verder staat hij waarschijnlijk in de kamer van de student en bij de opnames komt die in beeld. Dus ook beeldjes, tempels, heilige boeken o.i.d., die herleid kunnen worden naar een geloof. En foto's, posters enz. die iets zeggen over de gedachtegangen en/of geaardheid van de student. Die zaken zijn irrelevant voor een examen en in een examenzaal niet te zien. Maar je loopt het risico, dat een digitale surveillant daar conclusies uit trekt. Dat mag niet en is m.i. ook niet bepaald binnen de wettelijke normen toegestaan. En ja, de AVG geeft ruimte voor noodzakelijkheid als argument. Maar het gaat dan niet om de AVG. Is de software wel helemaal te verwijderen? Is het hebben van deze informatie een schending van de rechten van de mens? Dat is waar je naar moet kijken.
Door karma4: Waarvoor is die laptop? Is het voor je opleiding en dat is het doel wat je wilt halen dan lijkt me voor examens monitoring een bijzaak. Het wordt pas problematisch als je daarnaast nogal wat dubieuze zaakjes er mee doet die het daglicht niet kunnen verdragen. Wat is het probleem dat je het wel ok vindt bij een fysiek examen en niet bij een virtueel iets?
Het bezwaar is niet tegen surveillance bij examens op zich, maar tegen de inbreuk op de privéomgeving en privécomputer die erbij komt kijken.Behoefte aan privacy is er niet pas als je iets te verbergen hebt, het is geen indicatie van dubieuze zaken en het is niet voor niets een grondrecht. Het is dus een legitiem belang, dat hier tegenover een ander legitiem belang staat, namelijk dat van de universiteit om te surveilleren bij examens.
Als twee volkomen legitieme belangen botsen dan ben je contraproductief bezig als je, omdat je het ene belang onderkent, het andere met een verdachtmaking onderuit probeert te halen. Dat lost niets op, dat stookt alleen maar op.
Deze software schijnt behoorlijk diep in te grijpen in je besturingssysteem, en dat mensen zich daar ongemakkelijk bij voelen is volkomen begrijpelijk. Als deze mensen verder niets op hun computer mogen doen tijdens het examen dan was bijvoorbeeld een bootable CDROM/DVD/USB-stick die wel de hele computer bestuurt maar van de harde schijf afblijft een veel betere oplossing geweest. Aangezien proctoringsoftware voor Linux beschikbaar is en Linux al zeker 20 jaar in staat is om een volledig desktopsysteem te draaien zonder een harde schijf nodig te hebben (Knoppix bestaat al sinds 2000) moet dat technisch goed te doen zijn.
Men is doorgeslagen met technische speeltjes. Ik kan zo al een aantal trucjes bedenken om te spieken zonder dat die spionagesoftware het detecteert.
De overheid heeft toch al een waslijst aan uitzonderingen voor de Corona maatregelen. Voor zichzelf zijn bijvoorbeeld vergaderingen van de Staten Generaal, gemeenteraad, provinciale staten, waterschappen, etc uitgezonderd. Als we het dan over maatschappelijk belang hebben, dan kunnen examens hier ook prima aan toegevoegd worden.
Combineer dat met een grote zaal (b.v. sporthal, conferentieruimte) en splits desnoods de examengroepen op. Kost wat meer tijd en geld (huur van locaties, eventueel dubbele examens), maar dan kan je wel betrouwbaar, eerlijk en zonder privacy risico's de examens afnemen.
De overheid heeft toch al een waslijst aan uitzonderingen voor de Corona maatregelen. Voor zichzelf zijn bijvoorbeeld vergaderingen van de Staten Generaal, gemeenteraad, provinciale staten, waterschappen, etc uitgezonderd. Als we het dan over maatschappelijk belang hebben, dan kunnen examens hier ook prima aan toegevoegd worden.
Combineer dat met een grote zaal (b.v. sporthal, conferentieruimte) en splits desnoods de examengroepen op. Kost wat meer tijd en geld (huur van locaties, eventueel dubbele examens), maar dan kan je wel betrouwbaar, eerlijk en zonder privacy risico's de examens afnemen.
Door karma4:
Fysieke les heeft in de ongelijke machtsposities soms heel ver gaan privacy inbreuk makende zaken.
[urlhttps://privacybydesign.foundation/mensen/[/url] Wel verwonderlijk het opdringen en verplichten van een app die onduidelijke activiteiten doet en niet de wet van gedegen autorisatie door de verwerker doet. Zou wel eens spyware kunnen zijn. Wat ik daarmee wil aangeven is dat Bart Jacob in te veel commissies zonder weerwoord zit..
1. "doel" in de zin van de AVG gaat over een gegevensverwerking, niet een "bedrijfsmiddel". Als het doel van die laptop is het faciliteren van je studie, dan kan monitoring bij examens daar absoluut bij horen. Als je de AVG niet begrijpt, zou ik me weerhouden van het doen van dit soort uitspraken. We hebben al genoeg klinkklare onzin voorbij zien komen mbt de AVG.Door Anoniem: ...Het is natuurlijk anders als de laptop eigendom is van de onderwijsinstelling, maar ik heb altijd voor mijn eigen spullenboel moeten zorgen als student, en ik acht de kans dat dat nu anders is heel klein.
Waarvoor is die laptop? Is het voor je opleiding en dat is het doel wat je wilt halen dan lijkt me voor examens monitoring een bijzaak. Het wordt pas problematisch als je daarnaast nogal wat dubieuze zaakjes er mee doet die het daglicht niet kunnen verdragen. Wat is het probleem dat je het wel ok vindt bij een fysiek examen en niet bij een virtueel iets?Fysieke les heeft in de ongelijke machtsposities soms heel ver gaan privacy inbreuk makende zaken.
[urlhttps://privacybydesign.foundation/mensen/[/url] Wel verwonderlijk het opdringen en verplichten van een app die onduidelijke activiteiten doet en niet de wet van gedegen autorisatie door de verwerker doet. Zou wel eens spyware kunnen zijn. Wat ik daarmee wil aangeven is dat Bart Jacob in te veel commissies zonder weerwoord zit..
2. Als je OOIT in een bedrijf gewerkt hebt waar ze ook maar IETS aan security doen, laat staan dat je zelf iets met security gedaan hebt (waar ik, gezien je frequente nonsense bijdragen, heel erg aan twijfel), zal het je niet ontgaan zijn dat er weldegelijk monitoring plaatsvindt op werkplekken.Niet omdat dat het doel is van die werkplekken, maar omdat het waarborgen van de beschikbaarheid, integriteit en vertrouwelijkheid van die gegevens één van de hoofddoelen is van elke organisatie, en randvoorwaardelijk voor elke organisatie om de kwaliteit en continuïteit van dienstverlening te waarborgen.
Scholen en universiteiten hebben absoluut het recht om, binnen de grenzen van het redelijke, onderwijsmiddelen naar eigen specificatie uit te delen aan studenten. Vandaar, wederom: ALS deze laptops door de scholen voorzien zijn aan studenten en derhalve EIGENDOM zijn van de school, DAN hebben ze hier mogelijk het recht toe (mits het niet op een privacyvriendelijkere manier kan, bladibladibla). Op dezelfde manier dat een werkgever de werkplekken van zijn werknemers mag monitoren als dat nodig is, binnen de grenzen van het redelijke. Als van studenten verwacht wordt dat ze hun EIGEN laptop kopen (zoals in mijn ervaring altijd het geval is geweest), DAN is het een ander verhaal.
Er is geen andere optie om virtueel examens af te nemen. Dus als men problemen heeft met deze software dan moet het examen fysiek plaatsvinden. Een instelling is volgens mij ook gewoon verplicht om alternatieven beschikbaar te stellen.
Maar gezien de huidige problemen is dat lastig en is vertraging onvermijdelijk wat weer een behoorlijke impact kan hebben op de studie van een student. De genoemde surveillanten zijn vaak (oudere) vrijwilligers die dan waarschijnlijk ook tot de risicogroep behoren...die kunnen dus niet surveilleren. Wie moet dit dan doen? Etc. etc. etc.
Dus het is of virtueel examen doen (met alle vereisten die daarbij horen) of het is waarschijnlijk vertraging oplopen.
Maar gezien de huidige problemen is dat lastig en is vertraging onvermijdelijk wat weer een behoorlijke impact kan hebben op de studie van een student. De genoemde surveillanten zijn vaak (oudere) vrijwilligers die dan waarschijnlijk ook tot de risicogroep behoren...die kunnen dus niet surveilleren. Wie moet dit dan doen? Etc. etc. etc.
Dus het is of virtueel examen doen (met alle vereisten die daarbij horen) of het is waarschijnlijk vertraging oplopen.
In de bedrijfswereld is dit soort software heel normaal bij het afnemen van examens t.b.v. certificeringen. Dit soort software zorgt ervoor dat je een examen vanuit huis kan doen en niet naar een testcenter op locatie moet. Zorg gewoon zelf dat er geen persoonlijke spullen e.d. zichtbaar zijn tijdens het examen en na het examen sluit en verwijder je de software gewoon van je computer. Zonder toezicht gaan bijna alle studenten zonder twijfel notities en boeken e.d. gewoon naast hun examens houden. Ach, staat ook wel weer mooi een school waar alleen negens en tienen worden gehaald nietwaar?
Door Anoniem:
1. "doel" in de zin van de AVG gaat over een gegevensverwerking, niet een "bedrijfsmiddel". Als het doel van die laptop is het faciliteren van je studie, dan kan monitoring bij examens daar absoluut bij horen. Als je de AVG niet begrijpt, zou ik me weerhouden van het doen van dit soort uitspraken. We hebben al genoeg klinkklare onzin voorbij zien komen mbt de AVG.
De klinkklare onzin die ik vaak geuit zie worden is:1. "doel" in de zin van de AVG gaat over een gegevensverwerking, niet een "bedrijfsmiddel". Als het doel van die laptop is het faciliteren van je studie, dan kan monitoring bij examens daar absoluut bij horen. Als je de AVG niet begrijpt, zou ik me weerhouden van het doen van dit soort uitspraken. We hebben al genoeg klinkklare onzin voorbij zien komen mbt de AVG.
- dat privacy een absoluut recht is waarvoor alle andere wetten moeten wijken
- richt op een techniek en bescherm de privacy van fraudeurs en misdadigers, die van slachtoffers doet er niet toe.
Het doel van de GDPR kun je lezen https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32016R0679&from=EN
" The processing of personal data should be designed to serve mankind. The right to the protection of personal data is not an absolute right; it must be considered in relation to its function in society and be balanced against other fundamental rights, in accordance with the principle of proportionality."
Nergens staat dat het om een verstrekt bedrijfsmiddel moet gaan. BYOD kan volkomen proportioneel zijn.
Geef maar aan waar er stat dat byod niet proportioneel kan zijn.
Het is allemaal opgezet vanuit een verwerkingsverantwoordelijke en verwerker ongeacht de in te zetten techniek.
2. Als je OOIT in een bedrijf gewerkt hebt waar ze ook maar IETS aan security doen, laat staan dat je zelf iets met security gedaan hebt (waar ik, gezien je frequente nonsense bijdragen, heel erg aan twijfel), zal het je niet ontgaan zijn dat er weldegelijk monitoring plaatsvindt op werkplekken. Niet omdat dat het doel is van die werkplekken, maar omdat het waarborgen van de beschikbaarheid, integriteit en vertrouwelijkheid van die gegevens één van de hoofddoelen is van elke organisatie, en randvoorwaardelijk voor elke organisatie om de kwaliteit en continuïteit van dienstverlening te waarborgen.
...
Deze onzin laat ik van me afglijden. Als je me echt gevolgd zou hebben dan was je duidelijk geweest dat ik de bedrijfsprocessen centraal stel met een ISO27k als startpunt top down. Niet het overdreven bottom up detaillistische technische geneuzel die dat belang van de organsatie missen. Werkplekken endpoints is maar een van de delen in lange ketens. En nee te vaak gezien dat het over ketens niet klopt wel dat een of lokale beheerder beweert dat hij het wel op orde heeft en dat het niet klopt de schuld van anderen is....
Door Anoniem: Welk alternatief voor de veel besproken 'surveillancesoftware' zien jullie om het thuis afnemen van tentamens mogelijk te maken? Gezien we op de vooravond zijn een tweede Covid-19 golf is op locatie afnemen (nu nog) niet wenselijk.
Er staan zoveel gebouwen leeg. Zet daar stoelen en tafels neer. Op zichter erbij. meerdere lokalen. Beheers de toegang tot de hallen en kamers en ingang.
Complete onzin om die argumentatie te gebruiken voor het installeren van surveillance software of laat de mensen in ieder geval de keur=ze.
Klaar. Zo denk ik erover.
01-10-2020, 08:49 door
karma4
Door Anoniem:Er staan zoveel gebouwen leeg. Zet daar stoelen en tafels neer. Op zichter erbij. meerdere lokalen. Beheers de toegang tot de hallen en kamers en ingang. ....
Die opzichter moet:- je identiteit controloeren, kopietje id, jouw al die tijd in de gaten houden, geen samenwerking navraag etc.
- zo'n ruimte en man is niet gratis daar komen kosten voor. laten we zeggen 150,- om daar een toets te maken..
Je zou zon keuze kunnen aanbieden het bestaat al als dienst in de commerciele aanpak. Je kunt alles weer langs zien komen, privacy inbreuk en he moet vooral niets extra kosten.'
Je kan het bij de opleiding als keuze menu aanbieden met de opties en kosten.
Vermoedelijk dat er dan ineens heel weinig animo voor is.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
