UNIWISE | 18 DE MAIO DE 2022 |7 MIN DE LEITURA
Privacidade dos dados: no centro da nossa atividade
Como a UNIwise coloca a privacidade dos dados no centro da avaliação digital: conformidade com o RGPD, enquadramento europeu e utilização ética da IA.
A digitalização da sociedade, da indústria e da educação alemãs tem sido um tema de debate contínuo, tendo a pandemia posto em evidência áreas a desenvolver, tais como os serviços públicos digitais. Durante a crise, foi disponibilizado um financiamento de 100 milhões de euros para o rápido desenvolvimento de infraestruturas e a expansão da educação digital. No entanto, existe também uma certa desconfiança em relação às economias digitais: são difíceis de controlar ou supervisionar e, embora a economia digital ofereça muito gratuitamente, existe o receio de que, na verdade, se esteja a pagar com os seus dados pessoais.
Esta cautela é perfeitamente compreensível. No passado, era fácil para muitas empresas fecharem os olhos às questões de privacidade e, mesmo após a entrada em vigor do RGPD, em algumas partes da Europa, tudo continuou como de costume. Mas não na Alemanha. E não na UNIwise.
Colocar a proteção de dados em primeiro lugar
Tendo trabalhado com várias instituições de ensino superior alemãs nos últimos anos, compreendemos a seriedade com que a privacidade de dados é encarada na Alemanha e como as diferenças regionais na interpretação da lei, ou na própria legislação, podem entrar em jogo. Compreendemos e respeitamos o poder que os Responsáveis pela Proteção de Dados (DPOs) exercem.
Um exame é um assunto privado, e existem muitos regulamentos que regem a forma como é tratado. Nesse sentido, é muito semelhante aos dados pessoais. Na UNIwise, passámos os últimos dez anos a trabalhar diariamente para garantir que estudantes de todo o mundo, que estudam em universidades por toda a Europa, possam realizar avaliações e exames digitais com segurança. A privacidade está no centro do que fazemos.
Assim, esforçamo-nos não só por cumprir os regulamentos da UE em matéria de dados, incluindo o RGPD e o Schrems II, mas também por garantir que a nossa segurança informática reflete os nossos valores éticos enquanto empresa. Processamos grandes quantidades de dados em nome das nossas instituições parceiras, pelo que é imperativo que a segurança da informação esteja no centro de tudo o que fazemos.

Sobre a UNIwise e a privacidade dos dados
A UNIwise é uma empresa europeia e utilizamos um quadro regulamentar da UE para a privacidade de dados. Encriptamos tudo e trabalhamos apenas com fornecedores que cumprem as normas da UE. Por outras palavras, os nossos dados estão protegidos dentro da UE. Ninguém pode adulterar os exames no WISEflow, tal como ninguém pode adulterar os dados que processamos.
Pode ler mais sobre a nossa política de ética de dados aqui [PDF].
Como é que a UNIwise trabalha com os dados da HEI?
Atendemos apenas um cliente: a universidade. E a nossa função é ajudá-lo a prestar serviços aos seus utilizadores. A nossa infraestrutura é agnóstica: os dados são propriedade da universidade; não somos proprietários dos dados e não realizamos qualquer atividade comercial com esses dados. Por outras palavras, não venderemos os seus dados. Não apenas porque isso seria antiético, mas porque não temos quaisquer direitos sobre eles.
Todos os seus dados estão contidos na sua licença; nem sequer são agrupados com os dados de outros clientes. Desenvolvemos o WISEflow para que as instituições tenham a possibilidade de alterar a sua retenção de dados sempre que desejarem: se tiverem um período de exames em que todos os estudantes participam, assim que tudo estiver avaliado, podem optar por apagar os dados, se assim o desejarem. Da mesma forma, podem tornar os dados anónimos.
UNIwise E IA
Como sabemos, a avaliação digital envolve o tratamento de dados pessoais, tais como nomes e endereços de e-mail. Com o advento da supervisão remota, surgiu uma nova categoria de dados biométricos. Reconhecendo a sensibilidade destes dados, tomamos precauções de segurança adicionais. Tudo é encriptado, e as instituições podem decidir autonomamente sobre o período de retenção dos dados.
Para a supervisão remota, utilizamos IA para comparar imagens aleatórias ou participantes do exame com uma imagem de referência. As gravações de deteção de voz dos participantes do exame serão sinalizadas pela IA caso haja fala ou qualquer anomalia. É importante notar que o sistema de supervisão não decidirá nada por si próprio; a IA não toma decisões. O reconhecimento facial é apenas um auxílio. Em vez disso, os estudantes são sinalizados e a universidade pode decidir a partir daí. Isto garante a equidade, uma vez que algumas soluções de IA apresentam problemas de diversidade e discriminação. Em vez disso, a nossa abordagem flexível à supervisão coloca a diversidade e a não discriminação no centro das atenções. Reconhece também que uma abordagem mais rígida, por exemplo, vídeo dos estudantes que rastreia os seus movimentos oculares e é supervisionado por um terceiro situado algures (talvez fora da Europa), seria contraproducente para os estudantes.
Utilizar a IA da forma como o fazemos significa também que os dados europeus em solo europeu serão tratados apenas por indivíduos europeus. Dito isto, é importante referir que optámos por não utilizar serviços que utilizam dados biométricos para fins de treino de IA. Utilizamos os dados apenas para autenticar o utilizador e nada mais. Cumprimos o princípio de proporcionalidade do RGPD a este respeito: apenas o que precisamos e nada mais.
Conclusão
Quando os exames eram em papel, as provas perdiam-se constantemente. As avaliações digitais não se perdem – na verdade, nunca perdemos uma prova em papel e, além disso, o exame digital é encriptado. Uma prova em papel perdida poderia ser lida por qualquer pessoa.
Dito isto, levamos muito a sério as preocupações em torno da avaliação digital e da privacidade dos dados. O nosso modelo de negócio significa que as instituições de ensino superior são os nossos únicos clientes. Sabemos o que está em jogo e desenvolvemos a nossa plataforma para salvaguardar os seus dados e reconhecer que são, precisamente isso, seus.
Já vimos o movimento de digitalização ganhar impulso nas muitas instituições alemãs que incorporámos recentemente. A UNIwise congratula-se com o foco renovado na digitalização e baseia-se na nossa experiência do processo de digitalização da educação, especificamente exames e avaliação, que teve lugar na Escandinávia na última década para apoiar as instituições na Alemanha, berço da universidade moderna, à medida que estas abraçam estes mesmos desafios e oportunidades.
Estamos aqui para ajudar
Perguntas frequentes
Os exames contêm informações pessoais sensíveis, à semelhança de outras formas de dados protegidos. A UNIwise reconhece este facto e desenvolveu o WISEflow com medidas de segurança robustas para garantir que os exames digitais permaneçam privados, encriptados e totalmente protegidos contra adulterações ou utilizações indevidas.
A UNIwise segue um quadro de privacidade de dados baseado na UE, encripta todos os dados, estabelece parcerias apenas com fornecedores que cumprem as normas da UE e está em conformidade com os requisitos do RGPD e do Schrems II. Todos os dados são armazenados de forma segura na UE.
A UNIwise presta serviços apenas a um tipo de cliente: as universidades. As instituições mantêm a plena propriedade dos seus dados. A UNIwise não vende nem reutiliza dados, não os agrupa com os de outros clientes e oferece controlos de retenção flexíveis para que as universidades possam eliminar ou tornar os dados anónimos, conforme necessário.
O WISEflow utiliza a IA apenas como ferramenta auxiliar para a supervisão remota, por exemplo, para sinalizar anomalias em comparações de voz ou de imagens. A IA nunca toma decisões automatizadas. Todos os dados biométricos são encriptados, armazenados exclusivamente na Europa, utilizados apenas para autenticação e nunca utilizados para o treino da IA.
Ao contrário dos exames em papel, que podem ser perdidos, extraviados ou lidos por pessoas não autorizadas, os exames digitais são encriptados, monitorizados e armazenados de forma segura. A UNIwise nunca perdeu um exame digital, e os seus sistemas protegem contra o acesso não autorizado, a adulteração e as violações de dados.