F5 Certified!™プロフェッショナル認定プログラムのプライバシーステートメント
公開日:2022年7月20日
最終更新日:2023年2月10日
1. 概要
The F5 Certified!™ Professional Certification Programの認定資格保有者は、F5の製品およびサービスを扱うために必要なスキル、理解力、知識を備えていることを国際的に認められた形で証明できます。
2. 当事者の役割
EUおよび同様の法域のデータ保護法に基づき、F5は、F5 Certified! ™プログラムの運営に関連して収集する個人データの管理者となり、試験実施事業者(Pearson VUEやPrometricなど)は、F5試験の実施に必要な個人データを収集するため、F5の処理者として行動します。
3. 本サービスが収集する個人データ
認定ポータルでF5 Certified!™プログラムに登録する際、以下のような受験者の連絡先情報を収集します。
名と姓
メールアドレス
住所(国、市区町村、番地)
受験者が認定試験を受けるために試験実施機関を訪れる際、次のセクションに記載するとおり、試験の公正性確保および不正防止を目的として、同機関は追加の個人データを収集または確認します。具体的なデータは試験実施機関や所在地によって異なりますが、通常は以下が含まれます。
2種類の本人確認書類。いずれにも署名があり、そのうち1点は政府機関発行の顔写真付き本人確認書類である必要があります。
- デジタル署名;
- 候補者の写真
- 試験会場の音声および映像による監視、ならびに
- 指紋や手のひらの静脈スキャンなどの生体認証情報。
- 候補者は、受験時に希望する配慮に関する個人データ(健康に関する情報や、言語面での懸念を証明する記録など)をF5に提供する場合もあります。
また、受験者の認定資格のステータスおよび受験履歴も記録しています。
4. 個人データの利用および開示
F5は、試験の運営、認定資格およびF5 Certified!™プログラムに関する受験者への連絡、個人が認定資格を保有しているかどうかについての第三者への証明、ならびにF5プライバシー通知に記載されているその他の目的のために、受験者の連絡先情報および認定資格・受験履歴の記録を使用し、開示します。
F5の製品およびサービスは、お客さまのネットワークの安定性とセキュリティにおいて重要な役割を果たしています。また、F5が発行する認定資格は、これらの製品およびサービスの管理や助言を担う、最も適格な人材をお客さまが選定するうえで役立ちます。F5認定資格の不正取得は、深刻な悪影響をもたらす可能性があります(たとえば、F5認定試験で不正を行って職務に就いた人物がF5製品を誤って使用したことにより、大規模な個人データ侵害が発生する場合など)。そのため、F5 Certified!™プログラムの完全性を守るために、広範なセキュリティ対策および不正防止対策を実施しています。
不正行為にはさまざまな形態があります。たとえば、専門家を受験者本人になりすまさせて試験を受けさせる行為、試験問題を後で販売する目的で試験内容を撮影しようとする行為、同じ目的で問題を暗記するために試験を複数回受ける行為、試験中に第三者と連絡を取る行為などです。
F5は、認定に関連して収集するすべての個人データを、不正行為の防止と認定プログラムの公正性の保護に使用します。たとえば、試験実施事業者は、生体情報を使用して、受験者が過去に別人になりすまして受験していないことを確認します。また、受験者が試験内容を複製したり、受験者同士または第三者と連絡を取ったりしないよう、試験室を音声と映像で監視します。
- 生体認証データは、F5ではなく試験実施機関が、明示的な同意に基づいてのみ処理します。特定の試験についてこの同意を行わない受験者は、適切な手続きを準備できるよう、試験日の30日前までにAdmission Data Waiverフォームを提出してF5に通知する必要があります。署名や写真など、その他の本人確認データは、認定プロセスの完全性を保護するという正当な利益に基づいて処理されます。この利益は、F5、認定試験の受験者、その雇用主、およびF5認定資格保有者が維持とセキュリティ確保を支援するネットワークを利用する一般の方々に共通するものです。
- 試験会場の音声および映像による監視は、認定プロセスの完全性を保護するという正当な利益に基づいて実施されます。また、一部の地域では、受験者の明示的な同意に基づいて実施されます。
- 受験時の配慮に関する申請に伴う個人データは、試験の公正性とセキュリティを確保する必要性に沿って、当該申請の処理および認定契約に基づく当社の義務の履行に使用されます。
5. データの保持
特定のデータ種別に対する通常の保持期間は以下のとおりですが、法的に認められる場合、以下の目的のために合理的に必要な範囲で延長されることがあります。
- 不正行為、窃盗、その他の不適切な行為に関する調査の実施
- 候補者または第三者から寄せられたエスカレーションや苦情への対応。
- その他の法的問題または保険に関する問題への対応。
- 法的な保存義務を遵守すること。
認定資格が生涯にわたって価値を持つことを踏まえ、試験結果および認定履歴(特定の認定資格を取得した日付)は、現時点では最長40年間保持する予定です。
特定の受験上の配慮を申請する理由の詳細を含む個人データは、その配慮を実施するかどうかについて最終決定が下された時点で削除されます。
試験会場の音声および映像の記録:
Pearson VUEテストセンター:音声および映像の記録は30日間保持されます。
Prometricテストセンター:音声および映像の記録は、以下の例外を除き、120日間保持されます:
- キプロス:20日間
- ダブリンおよびコーク:60日
- イタリア:7日間
- 欧州経済領域のその他の国・地域:30日
- UKV/SELT試験を実施する英国の試験センター:60日
- 英国のその他のセンター:30日
指紋および手のひら静脈スキャン:
Pearson VUEテストセンター: 標準的な保存期間は3年間です。生体認証データを収集する場合、Pearson VUEが保存するのはテンプレート(Pearson Vueシステムで読み取り可能な数値)のみです。保存期間が満了すると、テンプレートは難読化された後、破棄されます。
- 通常、進行中の調査または法律で認められた法的手続きの期間中、この生体認証データは6年以上保持される場合があります。
- ただし、イリノイ州の候補者については、管轄権を有する裁判所が発行した有効な令状もしくは召喚状がある場合、またはBiometric Information Privacy Act(BIPA)に優先する法的要件がある場合を除き、このデータは3年後に消去されます。イリノイ州における保存期間について、これ以外の例外はありません。
Prometricテストセンター:該当しません。F5は、Prometricでの生体認証データの使用をオプトアウトしています。
デジタル署名および写真(本人確認書類のコピーから取得したものを除く):
Pearson VUE テストセンター:Pearson VUEは、受験者の写真とデジタル署名を3年間保管します。
Prometricテストセンター:Prometricは、F5受験者の写真を収集または保管しません。署名データは5年間保管されます。
本人確認書類の写し
Pearson VUE テストセンター: テストセンターでの受験の場合、本人確認書類は保管されません。
Prometric テストセンター:最後にサービス、テスト、または評価を受けた日から5年間。
6. 詳細情報
個人データに関してお客さまが有する権利の行使方法など、F5のプライバシーに関する取り組みの詳細については、F5プライバシー通知をご覧ください。
