| Ingediend | 20 januari 2021 |
|---|---|
| Beantwoord | 22 maart 2021 (na 61 dagen) |
| Indiener | Lammert van Raan (PvdD) |
| Beantwoord door | Kajsa Ollongren (viceminister-president , minister binnenlandse zaken en koninkrijksrelaties) (D66), Ingrid van Engelshoven (minister onderwijs, cultuur en wetenschap) (D66) |
| Onderwerpen | hoger onderwijs onderwijs en wetenschap |
| Bron vraag | https://zoek.officielebekendmakingen.nl/kv-tk-2021Z01047.html |
| Bron antwoord | https://zoek.officielebekendmakingen.nl/ah-tk-20202021-2082.html |
Ja.
Studenten ontvingen voorafgaand aan het betreffende tentamen een link naar de surveillance omgeving. Doordat een student een «»open guest link»» naar de surveillance omgeving deelde, kon een journalist meekijken in de online surveillance omgeving. In deze omgeving zijn studenten met naam in beeld en worden ze door de surveillant één voor één om identificatie gevraagd. De surveillant vraag elke student om de studentenkaart te tonen voor de camera. Deze worden vervolgens vergeleken met de namen en studentnummers van de studenten die in de surveillanceruimte zouden moeten zitten. Indien een persoon zich niet kan identificeren wordt deze persoon uit de surveillanceruimte verwijderd. De surveillant heeft de journalist één keer gevraagd om zich te identificeren en vervolgens om de omgeving te verlaten. De tweede keer is de journalist uit zichzelf vertrokken. De journalist heeft de Hanzehogeschool geattendeerd op een datalek in de surveillance omgeving. De Hanzehogeschool heeft naar aanleiding hiervan het datalek gemeld bij de Autoriteit Persoonsgegevens. Vervolgens is het lek gedicht en is de tentamenplanning aangepast. Studenten die direct betrokken waren, zijn geïnformeerd over het feit dat een journalist toegang heeft gehad tot hun surveillancesessie en dat hij mogelijk beelden, namen en studentnummers heeft kunnen vastleggen. De Hanzehogeschool heeft excuses aangeboden aan de studenten en aangegeven dat het lek gemeld is de bij de Autoriteit Persoonsgegevens.
Alle studenten van de Hanzehogeschool zijn op de hoogte gesteld van het datalek, en de melding bij de Autoriteit Persoonsgegevens. Studenten zijn geïnformeerd door hun eigen opleiding over doorgang en vorm van toetsen.
De Hanzehogeschool heeft op dit moment een nieuwe manier van online surveillance ingericht en daarmee de veiligheid verbeterd. Elk tentamen vindt plaats in een veilige toetsomgeving binnen Blackboard Collaborate. De toegang tot de surveillanceomgeving is beveiligd met een accountnaam en wachtwoord. Alleen studenten die ingeschreven staan voor het tentamen, de docent en surveillanten hebben toegang tot de omgeving. De nieuwe surveillanceomgeving en de procedures zijn doorgelicht en getest.
Zie antwoord vraag 2.
Zie antwoord vraag 2.
Zie antwoord vraag 2.
Elke vorm van het lekken van persoonlijke informatie is onwenselijk en zorgelijk. Ik kan me voorstellen dat de studenten van de Hanzehogeschool geschrokken zijn toen het datalek bij hen bekend werd. Ik heb de Hanzehogeschool gesproken en ik heb begrepen dat de surveillance omgeving inmiddels is aangepast.
De Hanzehogeschool Groningen heeft de studenten geïnformeerd over het datalek en aangegeven dat het datalek gemeld is bij de Autoriteit Persoonsgegevens. Daarnaast heeft de Hanzehogeschool haar excuses gemaakt en studenten continu op de hoogte gehouden over of tentamens wel of niet doorgingen en in welke vorm.
De Hanzehogeschool heeft inmiddels een nieuwe wijze van online surveillance ingericht en getest. Zowel de toets als de surveillance bevinden zich in een beveiligde omgeving waar de student alleen met zijn/haar persoonlijke inloggegevens in kan.
Zoals ik eerder heb aangegeven zijn datalekken zorgelijk en onwenselijk. Door de coronacrisis is in de afgelopen maanden bij de instellingen veel extra (ICT-)inzet gepleegd op het faciliteren van onderwijs en werken op afstand, maar ook op de daarmee gepaarde veiligheidsrisico’s. Tegelijkertijd was er veel aandacht voor het vergroten van bewustwording rondom security- en privacy in relatie tot nieuwe digitale tools zoals privacy en security rond videobellen, juiste tools voor online samenwerken, gebruik van een vpn om veilig thuis te kunnen werken, hoe gebruik te maken van wifi bij online samenwerken, phishing én online proctoring. Ook met het oog hierop heeft SURF samen met de instellingen een basismodule voor het Digitaal Brevet ontwikkeld, één voor studenten en één voor medewerkers: een e-learning tool voor de sector om bewustwording en vaardigheden op het gebied van security en privacy te leren en te toetsen. Hiernaast overleggen hogescholen en universiteiten regelmatig met elkaar over verschillende technologische ontwikkelingen en veiligheidsaspecten.
Ik wil de NVAO en de Inspectie vragen om een thematisch onderzoek te doen naar de kwaliteit van online onderwijs in het HO in de coronacrisis. Ik ben aan het verkennen of online tentaminering ook onderdeel kan zijn van dit onderzoek. Daarbij kan bijvoorbeeld de inzet en kwaliteit van online proctoring onderzocht worden.
Hoger onderwijsinstellingen dragen vanuit hun wettelijke taak de verantwoordelijkheid om de kwaliteit van de (online) examens en de onderdelen daarvan te waarborgen. Indien zich incidenten voordoen waarbij de kwaliteit niet gewaarborgd kan worden is het aan de betreffende examencommissie om in te grijpen. Hierbij is geen rol weggelegd voor mijn ministerie. Ik registreer daarom geen incidenten bij online tentamens.
De AVG stelt hoge eisen aan zorgvuldige verzameling en verwerking van persoonsgegevens, alsook aan de beveiliging en opslag van persoonsgegevens. Datalekken zijn nooit helemaal uit te sluiten, hoe goed een online systeem ook is ingericht. Daarom is het van groot belang dat instellingen zelf regelmatig controleren of de proctoring en online surveillance software voldoende beveiligd is.
In mijn vorige beantwoording heb ik aangegeven dat bij het gebruik van proctoring (en dus ook online surveillance) het van groot belang is dat de gegevens van studenten beschermd zijn. De afspraken die instellingen met de betrokken bedrijven en leveranciers maken, dienen in overeenstemming te zijn met de AVG. Daarnaast gaf ik aan dat ik de online veiligheid van studenten enorm belangrijk vind. Daarom heb ik instellingen opgeroepen om maatregelen te (blijven) nemen om de online veiligheid van studenten te vergroten, zeker wanneer zij nieuwe digitale tools gebruiken. In mijn brieven van 14 februari 2020 inzake cyberveiligheid in het onderwijs4 en van 3 juli 2020 inzake het onderzoek naar de cyberaanval op de Universiteit Maastricht5 heb ik uiteengezet welke maatregelen hoger onderwijsinstellingen hebben genomen om de cyberveiligheid te vergroten. Deze maatregelen betreffen een breed spectrum: het gaat zowel om het vergroten van het veiligheidsbewustzijn bij alle betrokken partijen, als om het verbeteren van detectie en het toedelen van de verantwoordelijkheid op de juiste niveaus binnen de instelling. Dit antwoord is nog steeds actueel.
Zie antwoord vraag 11.
Zoals ik al aangaf in mijn vorige antwoorden, is het helemaal uitsluiten van datalekken niet mogelijk. Daarom is het van groot belang dat instellingen maatregelen blijven nemen om de online veiligheid van studenten te vergroten. Voor de specifieke stappen en maatregelen verwijs ik u naar het antwoord op vraag 12. De AVG stelt al hoge eisen aan zorgvuldige verzameling en verwerking van persoonsgegevens en aan de beveiliging en opslag daarvan. Voor wat betreft de inzet van online proctoring is het heel belangrijk dat instellingen zich aan de AVG regels houden, en zo de privacy van studenten waarborgen. Er is op dit moment geen aanleiding voor het herzien van wet- en regelgeving, maar ik roep instellingen nadrukkelijk op om de AVG op te volgen en daarbij gebruik te maken van de richtlijnen van de AP en SURF.
Zie antwoord vraag 13.
Zie antwoord vraag 13.
Zoals ik heb aangegeven bij vraag 13, 14 en 15 roep ik instellingen nadrukkelijk op om de AVG op te volgen en daarbij gebruik te maken van de richtlijnen van de AP en SURF.
Ik wil de NVAO en de Inspectie vragen om een thematisch onderzoek te doen naar de kwaliteit van online onderwijs in het HO in de coronacrisis. Ik ben aan het verkennen of online tentaminering ook onderdeel kan zijn van dit onderzoek. Daarbij kan bijvoorbeeld de inzet en kwaliteit van online proctoring onderzocht worden.
Het is sinds de zomer van 2020 voor onderwijsinstellingen mogelijk om tentamens op locatie te organiseren, zolang zij de richtlijnen van RIVM in acht nemen. Ook in de huidige lockdown mogen onderwijsinstellingen tentamens op locatie organiseren. Veel instellingen organiseren ook een deel van de tentamens op locatie. Daarnaast wordt op dit moment kennis opgedaan hoe sneltesten kunnen bijdragen aan het nog verder vergroten van de veiligheid voor studenten en medewerkers in het fysieke onderwijs, waaronder bij tentamens.
Het is echter wel aan de instellingen om op basis van de specifieke omstandigheden te bepalen welke toetsingsvorm en -locatie geschikt is voor hetgeen ze willen toetsen. Daarbij dienen instellingen een afweging te maken, waar zij voldoende aandacht moeten besteden aan de toetsingsvorm en de privacy van de student. Maar instellingen dienen ook voldoende aandacht te besteden aan de veiligheid van de student, de werkdruk binnen de instelling en de organiseerbaarheid van de tentamens. Hierdoor kan het voorkomen dat een instelling een online tentaminering als een beter alternatief beschouwt dan een tentamen op locatie.
Zie antwoord vraag 17.
Zie antwoord vraag 17.
Zie antwoord vraag 17.
Op 20 januari 2021 hebben de leden Van Raan (PvdD) en Van Esch (PvdD) schriftelijke vragen gesteld over het bericht dat «journalisten stiekem konden meekijken bij online tentamens» en het lid Futselaar (SP) over het bericht «dat Hanzehogeschool tentamens uitstelt vanwege datalek». Op 22 januari hebben de leden Van Raan (PvdD) en Van Esch (PvdD) schriftelijke vragen gesteld over het bericht dat «studenten van de Erasmus Universiteit een tweede camera moeten gebruiken bij tentamens». Tot mijn spijt is beantwoording binnen de gestelde termijn niet mogelijk, omdat voor de beantwoording nadere afstemming is vereist. Ik zal de vragen zo snel mogelijk beantwoorden.