Respondus Monitor 기록을 GDPR로 삭제하는 방법 (EU 학생, 2026)
GDPR 제17조 ("삭제권")는 EU 학생에게 Respondus와 대학교 데이터 컨트롤러 모두로부터 Respondus Monitor 기록을 삭제할 법적 권리를 부여합니다. 두 컨트롤러 모두 30일 이내에 응답해야 합니다. 아래. 누구에게 이메일을 보낼지, 무엇을 포함할지, 그들이 어떻게 응답할 가능성이 높은지, 거부된 경우 대응 방법.
기록에 대한 데이터 컨트롤러는 누구입니까?
GDPR에 따르면 대학교가 주 데이터 컨트롤러입니다 - LDB 배포를 결정하고 보존 정책을 정의했습니다. Respondus는 대학교의 지시에 따라 행동하는 데이터 처리자입니다. 이는 누구에게 어떤 순서로 이메일을 보낼지에 중요합니다.
| 엔티티 | 역할 | 이메일 주소 |
|---|---|---|
| 대학교 | 데이터 컨트롤러 | 데이터 보호 책임자 (DPO) - 보통 dpo@[your-university].edu |
| Respondus | 데이터 처리자 | privacy@respondus.com |
삭제 요청 - 정확한 문구
두 주소 모두에 동일한 이메일을 보내십시오. 샘플 템플릿.
Subject: GDPR Article 17 Erasure Request - [Your Full Name], Student ID [#]
Dear Data Protection Officer,
Under Article 17 of the GDPR, I am exercising my right to erasure for the
following personal data processed in connection with my enrollment:
- Respondus Monitor exam recordings (video, audio, screenshots, ID photo)
- LockDown Browser session logs
- Any associated metadata (IP address, device fingerprint, timestamps)
Specifically: all recordings from exams I sat between [start date] and
[end date] for course(s) [course code(s)].
Legal basis for the request: I no longer require these recordings for the
purpose for which they were collected (Art. 17(1)(a)), and I withdraw any
prior consent to their processing (Art. 17(1)(b)).
I request:
1. Confirmation of erasure within 30 days per Art. 12(3).
2. Notification to Respondus (the processor) under Art. 19.
3. Confirmation of which third parties (if any) received the data and
the steps taken to inform them of the erasure.
If you intend to refuse this request, please cite the specific exemption
under Art. 17(3).
Thank you,
[Your name]
[University email]
[Student ID]
[Date]
그들이 응답할 가능성이 높은 것
| 가능한 응답 | 의미 | 대응 |
|---|---|---|
| "승인 - 30일 이내 삭제, 확인 예정" | 법적 보류 기간 외의 오래된 기록에 대한 표준 결과. | 이메일 확인을 저장하십시오. |
| "제17조 (3)(e)에 따라 거부 - 법적 청구의 확립, 행사 또는 방어" | 학업 무결성 플래그가 보류 중이면 보존이 필요합니다. | 먼저 근본 학업 무결성 문제를 해결한 다음 재요청하십시오. |
| "거부 - 법적 의무 준수에 필요 (제17조 (3)(b))" | 일부 기관은 인증 또는 감사 요구 사항을 인용합니다. | 어떤 특정 법률/규정인지 물어보십시오. 종종 과장됩니다. 지원되지 않으면 국가 DPA로 에스컬레이션하십시오. |
| 30일 후 응답 없음 | GDPR 위반. | 국가 데이터 보호 기관에 불만 제기. DPA 목록. edpb.europa.eu. |
거부된 경우. 에스컬레이션 경로
- 인용된 특정 제17조 (3) 면제와 함께 서면 설명을 요청하십시오.
- 동의하지 않으면 국가의 데이터 보호 기관에 불만을 제기하십시오 (무료, 변호사 불필요). 대부분의 DPA는 온라인 불만 양식이 있습니다.
- DPA는 컨트롤러에게 삭제하거나 보존을 정당화하도록 강제할 수 있습니다. 중간 해결 시간. 4-8개월.
실용적 타이밍 팁
- 시험 기간이 끝난 후 최소 30일은 기다리십시오 - 컨트롤러는 종종 활성 채점 기간 동안의 요청을 "원래 목적의 필요성"을 인용하여 거부합니다.
- 개인 이메일이 아닌 대학교 이메일에서 보내십시오 - 추가 인증 없이 신원을 증명합니다.
- 학번을 포함하십시오 - 내부 조회를 가속화합니다.
- 모든 회신의 사본을 보관하십시오 - DPA에 에스컬레이션해야 하는 경우 증거.
Frequently asked questions
GDPR 삭제 요청을 제기하기 위해 변호사가 필요합니까?
아니오. 권리는 자기 집행적입니다 - 컨트롤러는 법적 대리인이 있든 없든 응답해야 합니다. 국가 DPA는 변호사 없이 개인의 불만을 직접 수용합니다.
삭제 요청이 제 성적에 영향을 미칩니까?
법적으로 그럴 수 없습니다 - 대학교는 데이터 보호 권리를 행사하는 학생에 대해 보복할 수 없습니다 (제12조 + 국가 학업 규정). 성적 보복을 경험하면 이를 문서화하고 DPA 불만에 추가하십시오.
저는 EU 대학교에서 공부하는 비EU 학생입니다. GDPR이 저에게 적용됩니까?
예. GDPR은 데이터 주체의 국적과 관계없이 EU 내 데이터 처리에 적용됩니다. 대학교가 EU에 있다면 기록이 적용됩니다.