Прокторинг онлайн-тестирования: как остановить списывание и соблюсти GDPR
Ismayil Ismayilov8 мин чтения
Удалённое тестирование сделало найм быстрее и доступнее. И сделало списывание проще. В 2026 году главная угроза — не друг в комнате, а ИИ-ассистент, который генерирует ответы во втором окне. Работодателям нужен прокторинг, который действительно работает, а кандидаты вправе ожидать бережного обращения с их данными и записями.
В статье разберём обе стороны. Это общая информация, а не юридическая консультация: детали уточняйте у ответственного за защиту данных или юриста.
Как выглядит современный прокторинг
| Механизм | Что выявляет |
|---|---|
| Случайный выбор вопросов из банка | Обмен ответами и утёкшие списки вопросов |
| Лимит времени на тест | Поиск ответов и консультации с другими |
| Обязательный полноэкранный режим | Переход в другие приложения и окна |
| Контроль переключения вкладок | Поиск в интернете и ИИ-инструменты в другой вкладке |
| Контроль копирования и вставки | Вставку сгенерированных ИИ или заготовленных ответов |
| Контроль попыток скриншота | Копирование вопросов, чтобы ими поделиться |
| Запись экрана и веб-камеры | Всё перечисленное, с возможностью проверки человеком |
Ни один механизм не достаточен сам по себе. Вместе они делают списывание трудным, а его следы — заметными.
Почему запись лучше одного «балла списывания»
Автоматические сигналы полезны, но это сигналы, а не доказательства. Кандидат мог отвлечься на всплывшее уведомление. Полная запись сессии позволяет рекрутеру увидеть, что произошло на самом деле, прежде чем принимать решение. TheyTest записывает всё оценивание (экран и веб-камеру, с согласия кандидата). Рекрутер просматривает отмеченные моменты напрямую, а платформа не принимает автоматических решений о личности кандидата.
Основы GDPR для тестирования с прокторингом
Если вы нанимаете в ЕС или обрабатываете данные людей, находящихся в ЕС, действует Общий регламент по защите данных (GDPR). Ключевые моменты:
- Законное основание. Большинство работодателей опираются на законный интерес или преддоговорные действия. Зафиксируйте, почему прокторинг нужен для этой роли.
- Прозрачность. До начала теста сообщите кандидатам, что отслеживается, ведётся ли запись, кто её увидит, сколько она хранится и зачем.
- Согласие, где оно требуется. Перед началом теста запросите явное согласие на запись камеры и экрана и понятно опишите альтернативу.
- Минимизация данных. Отслеживайте только необходимое, не собирайте лишних персональных данных.
- Сроки хранения. Удаляйте записи и результаты через установленный срок (например, 6–12 месяцев), если кандидат не был нанят или не согласился остаться в кадровом резерве.
- Без полностью автоматических решений со значимыми последствиями. Статья 22 даёт людям право не подвергаться решениям, основанным только на автоматической обработке. Решение об отказе должен принимать человек.
- Договор с обработчиком. Платформа тестирования обрабатывает данные по вашему поручению, поэтому подпишите соглашение об обработке данных (DPA).
- Место хранения и безопасность. Знайте, где хранятся данные и как они защищены.
Биометрия: граница, к которой стоит быть внимательными
Автоматическое распознавание лица для идентификации человека может считаться биометрическими данными — особой категорией по GDPR с более строгими правилами. Запись видео для просмотра человеком — не то же самое, что автоматическое сопоставление личности. Уточните, что именно делает ваш поставщик.
За пределами ЕС
Во многих странах есть собственные законы о персональных данных: KVKK в Турции, Закон «О персональных данных» в Азербайджане, законы России (152-ФЗ), Казахстана, Узбекистана и других стран. Принципы схожи: проинформировать кандидата, собирать только нужное, защищать данные и вовремя удалять. Уточняйте местные требования для каждой страны, где вы нанимаете.
Регламент ЕС об ИИ (EU AI Act) и найм
Регламент ЕС об ИИ относит системы ИИ, используемые для найма и отбора, к категории высокого риска. Для них есть требования к управлению рисками, человеческому контролю и прозрачности. Если ваша платформа использует ИИ для оценки или отметки кандидатов, спросите поставщика, как он выполняет эти требования, и проверьте актуальные сроки применения.
Чек-лист прокторинга, дружелюбного к кандидату
- Объясните правила и запись на странице приглашения.
- Дайте проверить камеру и соединение до начала.
- Не наказывайте за единичные невинные события, смотрите контекст.
- Предлагайте разумные альтернативы или адаптации, где это нужно.
- Дайте кандидатам контакт для вопросов о приватности.
Как это устроено в TheyTest
TheyTest работает на базе эстонской компании TheyCompany Tech OÜ и создан с учётом GDPR. Кандидаты получают информацию и дают согласие до начала записи, данные оценивания хранятся в ЕС, а окончательное решение принимает рекрутер, а не алгоритм. Мониторинг поведения, рандомизация, лимиты времени и полная запись сессии входят во все тарифы.
Начните бесплатный пробный период или свяжитесь с нами, чтобы получить наш DPA.
Частые вопросы
Законно ли записывать кандидата во время онлайн-теста?
В большинстве юрисдикций — да, если кандидат чётко проинформирован, запись необходима и соразмерна, согласие получено там, где оно требуется, а данные защищены и вовремя удаляются.
Сколько можно хранить записи тестирования?
Столько, сколько нужно для решения о найме и возможных юридических претензий. Многие работодатели выбирают 6–12 месяцев. Определите срок и соблюдайте его.
Может ли прокторинг обнаружить ChatGPT и другие ИИ-инструменты?
Ни один инструмент не видит, что происходит внутри другого приложения. Но обязательный полноэкранный режим, контроль вкладок и копирования, лимиты времени и запись для проверки делают ответы с помощью ИИ очень трудными для сокрытия.
