Las empresas de supervisión a distancia, como Proctorio, ProctorU y ExamSoft, recopilan todo tipo de datos privados sobre los estudiantes y los examinados, desde información biométrica hasta el estado de la ciudadanía y el vídeo y el audio del entorno del usuario. Durante la pandemia se ha producido un aumento del 500% en el uso de estas herramientas de supervisión, más de la mitad de las instituciones de educación superior utilizaban servicios de supervisión remota y otro 23% estaba considerando hacerlo. A estas alturas, los servicios de supervisión remota son un hecho para muchos estudiantes. Pero, a pesar de que su uso se ha disparado -y las fugas de información y la preocupación de los legisladores federales y de los legisladores de La Corte Suprema de California  y de las autoridades, no se han establecido protecciones de datos significativas para proteger la privacidad de los examinados.

Demasiadas escuelas en todo el estado siguen utilizando el proctoring a distancia en su configuración más invasiva.

La Ley de Protección de la Privacidad de los Examinadores de California (STTPPA) corregirá esta situación. Ha sido presentada por el senador Dr. Richard Pan (S.B. 1172) y patrocinada por la EFF y la Privacy Rights Clearinghouse.

La TTPPA obliga a las empresas supervisoras a seguir prácticas razonables de minimización de datos, lo que significa que no pueden recopilar, utilizar, retener o divulgar la información personal de los examinados, salvo en la medida estrictamente necesaria para prestar los servicios de supervisión. En caso de que los datos de un estudiante se procesen más allá de lo necesario para supervisar el examen, el estudiante tiene la oportunidad de llevar a la empresa supervisora a los tribunales. Esto permite que los tribunales decidan, de manera estricta y reflexiva, qué datos es necesario recopilar para los servicios de supervisión, cuánto tiempo deben conservarse y cómo deben utilizarse y divulgarse. Es un proyecto de ley sencillo que debería dar a las personas perjudicadas -los examinados- la oportunidad de proteger sus datos y su privacidad. Un resumen del proyecto de ley está aquí.

Los programas informáticos de verificación crean graves problemas a los estudiantes, entre ellos:

• Sesgo: el software de manera imprecisa marca a los estudiantes discapacitados como tramposos con más frecuencia, y comete errores al reconocer [1] rostros negros y marrones correctamente, lo que dificulta el éxito de algunos usuarios (ya desfavorecidos).
• Vigilancia: el software puede recoger datos extremadamente personales y privados y los periodos de retención suelen ser de años. Las violaciones de datos de esta información privada, y a menudo biométrica han ocurrido ya.
• Vulnerabilidades de seguridad: estas herramientas suelen forzar a los estudiantes a ceder los derechos de administrador de sus dispositivos, lo que les expone a peligrosas invasiones de seguridad.

Este proyecto de ley abordará estos problemas. En la actualidad, los estudiantes tienen pocos recursos para proteger los datos privados que se recogen de ellos durante estos exámenes supervisados, o para limitar el acceso del software a sus dispositivos. Las empresas supervisoras afirman que sus clientes son las escuelas que les pagan, y no los examinados cuyos datos privados se procesan. Juntas, estas dos entidades deciden las características de vigilancia que se utilizan, el periodo de conservación de los datos, etc. Incluso cuando no hay participación de la escuela, como en el caso del examen de abogacía, las empresas dicen que los estudiantes no son el cliente, sino el administrador del examen. Sobre esta base, las empresas supervisoras han dificultado que los examinados se acojan a la Ley de Privacidad del Consumidor de California para proteger sus datos o solicitar su eliminación.

Este sencillo proyecto de ley corregirá el desequilibrio existente y dará a los estudiantes la posibilidad de proteger su propia información privada. También exigirá a las empresas de supervisión que sean más transparentes en cuanto a la recopilación y el uso de datos, lo que contribuirá a mejorar la seguridad. Y permitirá a los tribunales analizar la eficacia de las herramientas de supervisión a distancia.

Muchas no son eficaces. Por ejemplo, más de un tercio de los examinados del Colegio de Abogados de California fueron etiquetados como tramposos. Eso es ridículo a primera vista. Para una simulación virtual de cómo funcionan estas banderas, visita aquí.

Quién apoya el STTPPA

La STTPPA está actualmente patrocinada por la EFF y la Privacy Rights Clearinghouse. Estas organizaciones llevan años luchando por proteger los derechos de los estudiantes.

El gobierno del estado de California ya ha reconocido el problema que abordaría la STTPPA. A finales de 2020, el Tribunal Supremo de California ordenó al Colegio de Abogados del Estado de California que preparara un calendario para la destrucción de toda la información de identificación personal de los examinados conservada por la empresa de supervisión a distancia (ExamSoft). El tribunal reconoció que parte de la recopilación de datos no estaba relacionada con la administración del colegio de abogados, y que la retención innecesaria de datos sensibles de identificación personal aumenta el riesgo de divulgación involuntaria. La STTPPA consagraría este tipo de requisito en la ley.

Este sencillo proyecto de ley corregirá el desequilibrio y dará a los estudiantes la posibilidad de proteger su propia información privada.

Los estudiantes han liderado el camino, ahora California debe dar un paso adelante

Los estudiantes deberían poder hacer los exámenes sin temer por su privacidad. Sin embargo, rara vez pueden optar por no recibir datos cuando utilizan la supervisión a distancia, y mucho menos decir que no quieren utilizar una plataforma de supervisión en línea. En lugar de ello, a menudo hay que elegir entre usar el software invasivo o no hacer el examen y obtener un cero. Un estudio demostró que el 97% de los estudiantes que utilizan herramientas de supervisión en línea se les exigió que lo hicieran. Por eso los estudiantes han estado al frente de esta lucha defendiéndose contra la supervisión automatizada en sus escuelas.

Docenas de escuelas de California ya han tomado medidas significativas. Por ejemplo, la Universidad de Berkeley emplea Zoom para supervisar los exámenes, sin necesidad de recopilar datos. La Universidad de Santa Bárbara también ha recomendado a los profesores que se alejen de las pruebas de alto riesgo durante el aprendizaje a distancia, y ha exigido que el profesorado no pueda exigir a los estudiantes que participen en la supervisión a distancia. Muchos educadores también se han pronunciado contra el control a distancia..

Sin embargo, demasiadas escuelas en todo el estado siguen usando la supervisión remota en sus configuraciones más invasivas. STTPPA aliviará las preocupaciones de privacidad para los estudiantes como estos que están obligados a utilizar supervisión remota.

[1] Este enlace ha sido actualizado con una nueva fuente.