Respondus Monitor 録画の GDPR 削除請求方法 (EU 学生向け、2026 年)
GDPR 第 17 条 (「消去権」) は、EU の学生に対し、Respondus と大学のデータ管理者から Respondus Monitor 録画を削除させる法的権利を与えます。両管理者は 30 日以内に応答する必要があります。以下では、誰宛にメールするか、何を書くか、どのような返答が想定されるか、拒否された場合の対応を扱います。
あなたの録画のデータ管理者は誰か
GDPR の下では、大学が主たるデータ管理者です - LDB の展開を決定し保持ポリシーを定めたのは大学です。Respondus は大学の指示に基づいて動作するデータ処理者です。これは、誰に、どの順序でメールするかに影響します。
| 主体 | 役割 | 連絡先 |
|---|---|---|
| 大学 | データ管理者 | データ保護責任者 (DPO) - 通常 dpo@[your-university].edu |
| Respondus | データ処理者 | privacy@respondus.com |
削除請求 - 正確な文言
同じメールを両方の宛先に送ります。サンプルテンプレート:
Subject: GDPR Article 17 Erasure Request - [Your Full Name], Student ID [#]
Dear Data Protection Officer,
Under Article 17 of the GDPR, I am exercising my right to erasure for the
following personal data processed in connection with my enrollment:
- Respondus Monitor exam recordings (video, audio, screenshots, ID photo)
- LockDown Browser session logs
- Any associated metadata (IP address, device fingerprint, timestamps)
Specifically: all recordings from exams I sat between [start date] and
[end date] for course(s) [course code(s)].
Legal basis for the request: I no longer require these recordings for the
purpose for which they were collected (Art. 17(1)(a)), and I withdraw any
prior consent to their processing (Art. 17(1)(b)).
I request:
1. Confirmation of erasure within 30 days per Art. 12(3).
2. Notification to Respondus (the processor) under Art. 19.
3. Confirmation of which third parties (if any) received the data and
the steps taken to inform them of the erasure.
If you intend to refuse this request, please cite the specific exemption
under Art. 17(3).
Thank you,
[Your name]
[University email]
[Student ID]
[Date]
想定される返答
| 想定される回答 | 意味 | 対応 |
|---|---|---|
| 「承諾 - 30 日以内に削除、まもなく確認連絡」 | 法的保留期間外の古い録画に対する標準的な結果。 | 確認メールを保存。 |
| 「第 17 条 (3)(e) - 法的請求の確立、行使、抗弁のため拒否」 | 学業不正のフラグが係属中なら、保持が義務付けられます。 | まず根本にある学業不正の問題を解決し、再度請求。 |
| 「拒否 - 法的義務の遵守 (第 17 条 (3)(b)) のため必要」 | 認証や監査要件を理由とする機関もあります。 | どの具体的な法律や規制かを問い合わせます。多くの場合この主張は誇張で、裏付けがなければ国家 DPA にエスカレーションしてください。 |
| 30 日経過後も無回答 | GDPR 違反。 | 国家データ保護機関に苦情を申し立てます。DPA の一覧: edpb.europa.eu。 |
拒否された場合: エスカレーション経路
- 発動された第 17 条 (3) の具体的な免除を引用した書面での説明を要求します。
- 同意できない場合は、自国のデータ保護機関に苦情を申し立てます (無料、弁護士不要)。大半の DPA はオンラインの苦情フォームを備えています。
- DPA は管理者に対し、削除を強制したり、保持の正当性を説明したりさせることができます。解決までの中央値は 4-8 か月。
実務的なタイミングのヒント
- 試験期間終了から少なくとも 30 日待つこと - 管理者は採点期間中は「当初目的に対する必要性」を理由に拒否することが多いです。
- 個人メールではなく、大学のメールから送信すること - 追加の認証なしで本人確認ができます。
- 学籍番号を含めること - 内部照会が速くなります。
- すべての返信を保存しておくこと - DPA へエスカレーションする場合の証拠になります。
Frequently asked questions
GDPR 削除請求に弁護士は必要ですか?
いいえ。権利は自己実行的です - 法的代理人の有無に関係なく、管理者は応答する必要があります。国家 DPA は弁護士なしで個人から直接苦情を受け付けます。
削除を請求すると成績に影響しますか?
法的に影響することはあり得ません - 大学はデータ保護権を行使した学生に報復することができません (第 12 条 + 国内の学術規定)。成績の報復を受けた場合は文書化し、DPA への苦情に加えてください。
私は EU の大学に在籍する EU 圏外の学生です。GDPR は適用されますか?
はい。GDPR はデータ主体の国籍に関係なく、EU 内のデータ処理に適用されます。大学が EU 内にあれば、あなたの録画は対象です。