Come cancellare ai sensi del GDPR la tua registrazione Respondus Monitor (Studenti UE, 2026)
L'Articolo 17 del GDPR ("diritto alla cancellazione") da agli studenti UE il diritto legale di far cancellare la propria registrazione Respondus Monitor sia da Respondus sia dai titolari del trattamento della propria universita. Entrambi i titolari devono rispondere entro 30 giorni. Sotto: a chi scrivere, cosa includere, cosa probabilmente risponderanno e cosa fare se negata.
Chi e il titolare del trattamento per la tua registrazione?
Sotto il GDPR, la tua universita e il titolare del trattamento primario - ha deciso di adottare LDB e definisce la policy di retention. Respondus e un responsabile del trattamento che agisce su istruzioni della tua universita. Cio conta per chi contattare e in quale ordine.
| Entita | Ruolo | Dove scrivere |
|---|---|---|
| La tua universita | Titolare del trattamento | Il suo Data Protection Officer (DPO) - di solito dpo@[tua-universita].edu |
| Respondus | Responsabile del trattamento | privacy@respondus.com |
La richiesta di cancellazione - testo esatto
Invia la stessa email a ENTRAMBI gli indirizzi. Template di esempio:
Subject: GDPR Article 17 Erasure Request - [Your Full Name], Student ID [#]
Dear Data Protection Officer,
Under Article 17 of the GDPR, I am exercising my right to erasure for the
following personal data processed in connection with my enrollment:
- Respondus Monitor exam recordings (video, audio, screenshots, ID photo)
- LockDown Browser session logs
- Any associated metadata (IP address, device fingerprint, timestamps)
Specifically: all recordings from exams I sat between [start date] and
[end date] for course(s) [course code(s)].
Legal basis for the request: I no longer require these recordings for the
purpose for which they were collected (Art. 17(1)(a)), and I withdraw any
prior consent to their processing (Art. 17(1)(b)).
I request:
1. Confirmation of erasure within 30 days per Art. 12(3).
2. Notification to Respondus (the processor) under Art. 19.
3. Confirmation of which third parties (if any) received the data and
the steps taken to inform them of the erasure.
If you intend to refuse this request, please cite the specific exemption
under Art. 17(3).
Thank you,
[Your name]
[University email]
[Student ID]
[Date]
Cosa probabilmente risponderanno
| Risposta probabile | Cosa significa | La tua mossa |
|---|---|---|
| "Concessa - cancellata entro 30 giorni, conferma in arrivo" | Esito standard per registrazioni piu vecchie fuori dai periodi di legal hold. | Salva l'email di conferma. |
| "Negata sotto Art. 17(3)(e) - accertamento, esercizio o difesa di un diritto in sede giudiziaria" | Se c'e una segnalazione di integrita accademica pendente, la retention e necessaria. | Risolvi prima la questione di integrita accademica sottostante, poi ri-richiedi. |
| "Negata - necessario per l'adempimento di un obbligo legale (Art. 17(3)(b))" | Alcune istituzioni citano accreditamento o requisiti di audit. | Chiedi quale legge/normativa specifica. Spesso viene esagerato; escala all'autorita nazionale (DPA) se non supportato. |
| Nessuna risposta dopo 30 giorni | Violazione del GDPR. | Reclama alla tua autorita nazionale (DPA). Elenco delle DPA: edpb.europa.eu. In Italia: il Garante per la protezione dei dati personali. |
Se negata: percorso di escalation
- Richiedi una spiegazione scritta che citi l'esenzione specifica dell'Art. 17(3) invocata.
- Se non sei d'accordo, presenta un reclamo all'autorita per la protezione dei dati del tuo paese (gratuito, senza necessita di avvocato). In Italia, il Garante per la protezione dei dati personali. La maggior parte delle DPA ha un modulo online.
- La DPA puo costringere il titolare a cancellare o a giustificare la retention. Tempo mediano di risoluzione: 4-8 mesi.
Consigli pratici di timing
- Aspetta almeno 30 giorni dopo la chiusura della finestra di esame - i titolari spesso rifiutano richieste durante i periodi di valutazione attivi, citando "necessita per la finalita originaria".
- Invia dalla tua email universitaria, non personale - dimostra l'identita senza ulteriore autenticazione.
- Includi il tuo ID studente - velocizza la ricerca interna.
- Conserva una copia di ogni risposta - prova se devi fare escalation alla DPA.
Frequently asked questions
Mi serve un avvocato per presentare una richiesta di cancellazione GDPR?
No. Il diritto e auto-esecutivo - i titolari devono rispondere indipendentemente dal fatto che tu abbia rappresentanza legale. Le autorita nazionali accettano reclami direttamente dai singoli senza necessita di avvocato.
Richiedere la cancellazione influira sui miei voti?
Non puo legalmente - le universita non possono ritorcersi contro studenti che esercitano i diritti di protezione dei dati (Art. 12 + regolamenti accademici nazionali). Se subisci ritorsioni sui voti, documentale e aggiungile al reclamo alla DPA.
Sono uno studente non-UE che studia in un'universita UE. Il GDPR si applica a me?
Si. Il GDPR si applica al trattamento dei dati all'interno dell'UE indipendentemente dalla nazionalita dell'interessato. Se la tua universita e nell'UE, la tua registrazione e coperta.