Онлайн-прокторинг: подходы, компромиссы и приватность

Это инженерные рекомендации, а не юридическая консультация. Детали уточняйте у квалифицированного юриста.

Кратко

Онлайн-прокторинг – это наблюдение за удалённым экзаменуемым через камеру, микрофон, экран и браузер, чтобы сдерживать и выявлять списывание. Он бывает трёх видов: живой проктор смотрит в реальном времени, запись разбирают после экзамена, а полностью автоматическое ПО отмечает подозрительные моменты без человека. Российские сервисы – ProctorEdu и Examus – поддерживают все три режима. У каждого вида свой баланс цены, надёжности и приватности: живой прокторинг ловит больше всего и стоит дороже всего (ориентировочно 1 300–3 000 ₽ за экзамен), автоматический обходится в сотни рублей, но ошибочно отмечает примерно 5–8% честных сессий, и разбирать их всё равно приходится вашим сотрудникам. Цена приватности – не сноска. Прокторинг пишет видео из дома человека и анализирует лицо, а значит, применяются 152-ФЗ (минимизация, отдельное согласие, поручение и базы в России), нормы о биометрии (ст. 11 152-ФЗ и 572-ФЗ; легальный путь биометрической идентификации – ЕСИА и Единая биометрическая система, ЕБС) и правила ПП 1678 о прокторинге в образовательных организациях. Автоматическая метка не должна сама аннулировать результат: без письменного согласия человека решения с юридическими последствиями нельзя принимать исключительно автоматически (ст. 16 152-ФЗ). Вывод, о котором поставщики предпочитают молчать: прокторинг даёт реальный контроль, но и налагает реальную ответственность. Камера – самый слабый инструмент против списывания, а хорошо продуманные задания плюс минимально необходимый прокторинг выигрывают у тотальной слежки и по честности результата, и по доверию.

Зачем это читать

Если вы проводите промежуточную или итоговую аттестацию онлайн в вузе или колледже, выдаёте удостоверения ДПО, запускаете корпоративную сертификацию или тестирование при найме, вам уже сказали, что «нужен прокторинг», а кто-то другой предупредил, что из-за него будут жалобы и проверки. Правы могут быть оба. Эта статья не продвигает конкретного поставщика и честно говорит о приватности, чтобы вы могли решить сами: что реально ловит каждый подход, сколько он стоит за экзамен, какие данные собирает и под какие нормы эти данные попадают. Она написана для продакт-менеджера, руководителя обучения или основателя образовательного продукта, а не для юриста или инженера компьютерного зрения, хотя и они не должны найти в ней неточностей. Мы строим видео-, real-time- и оценочные функции для регулируемых продуктов, и самые дорогие ошибки, которые мы видим, не технические. Это навязчивый прокторинг, цену которого для приватности никто не взвесил, и отношение к автоматической метке как к приговору. Прочитав статью, вы сможете оценить подсистему прокторинга и прямо назвать её цену для приватности.

Что такое «онлайн-прокторинг» на самом деле

Начнём со слова. Проктор – это человек, который в экзаменационной аудитории ходит между рядами, проверяет документы на входе и следит, чтобы никто не читал со шпаргалки. Онлайн-прокторинг – это попытка ПО и сервисов воссоздать этот надзор, когда экзаменуемый дома, а проктор, если он вообще есть, находится где-то ещё. Обычно он сочетает четыре потока данных: веб-камеру (лицо и комната экзаменуемого), микрофон (голоса, второй человек, телефон), экран (что на нём и не переключился ли человек с экзамена) и браузер или приложение-блокировку (какие клавиши и вкладки разрешены).

Простая аналогия: проктор в аудитории своими глазами следит за одной комнатой с людьми, а онлайн-прокторинг ставит камеру и микрофон на стол каждому экзаменуемому и затем решает – силами человека, по записи или алгоритмом, – к кому присмотреться. Всё остальное следует из этой перемены: вместо одной общей аудитории – тысячи частных квартир, за которыми наблюдает ПО.

Сразу разделим две вещи, которые поставщики смешивают. Подтверждение личности отвечает на вопрос «тот ли это человек?» – обычно это вход через ЕСИА, проверка документа и сверка лица в начале. Прокторинг отвечает на вопрос «как он вёл себя во время теста?» – это постоянное наблюдение. Это разные задачи с разными данными и рисками; статья – про вторую, а у подтверждения личности есть своя статья. Кроме того, прокторинг – лишь часть борьбы со списыванием: блокировка браузера, проверка на заимствования и задания, которые трудно списать, работают лучше камеры, и им посвящён отдельный разбор.

Три подхода и что их различает

Почти любой продукт прокторинга – один из трёх подходов или их смесь. Различия не косметические: от них зависит, что вы поймаете, сколько заплатите и какую часть жизни экзаменуемого запишете.

Первый – живой (синхронный) прокторинг. Человек смотрит в реальном времени через веб-камеру, обычно ведёт сразу нескольких экзаменуемых на одном экране и может вмешаться по ходу экзамена – поставить на паузу, попросить показать рабочее место или остановить сессию. Это ближайший цифровой аналог экзаменационной аудитории. Человек присутствует, поэтому спорные моменты сразу оцениваются в контексте, а сдерживающий эффект сильный: люди ведут себя иначе, зная, что за ними смотрят вживую.

Второй – запись и разбор (асинхронный прокторинг). ПО записывает камеру, микрофон и экран во время экзамена, а человек разбирает запись после – целиком или только моменты, которые отметило ПО. Никто не смотрит вживую, поэтому подход масштабируется лучше живого и позволяет сдавать экзамен в любое время. Минус – вмешаться во время экзамена нельзя; можно только потом решить, что делать с найденным.

Третий – автоматический прокторинг. ПО следит за сессией и отмечает подозрительные моменты – второе лицо, частые взгляды в сторону, новый голос, переключённую вкладку – и выдаёт отчёт без человека, если только кто-то потом не проверит метки. Это самый дешёвый и масштабируемый подход, поэтому он доминирует в массовом найме и больших курсовых экзаменах. Здесь же концентрируются проблемы приватности и справедливости: алгоритм без контекста решает, что считать «подозрительным».

На российском рынке основные поставщики – ProctorEdu и Examus (Экзамус): оба поддерживают синхронный, асинхронный и автоматический режимы и поставляются как облачный сервис или для установки на серверы организации. НИУ ВШЭ, например, использует ProctorEdu, а система тестирования INDIGO интегрирует оба сервиса.

Запомнить разницу просто: при живом прокторинге человек работает во время экзамена, при разборе записи – после, а автоматический прокторинг пытается обойтись без него. Таблица ниже показывает компромисс подробнее.

Нажмите, чтобы увеличить

Цены – ориентировочный порядок величины, а не котировка: они сильно зависят от объёма, длины экзамена и режима, а у российских сервисов – ещё от тарифа и формы поставки (облако или установка у себя). Сверяйте с коммерческим предложением поставщика. Обратите внимание на последнюю строку: какой бы подход вы ни выбрали, корректный способ встроить его в обучающую платформу один – стандартный запуск-и-возврат LTI 1.3, чтобы инструмент прокторинга открывался изнутри LMS и возвращал результат. Выбор прокторинга и выбор интеграции – разные решения.

Как на самом деле работает автоматический прокторинг

Именно вокруг автоматического прокторинга крутятся и деньги, и споры, поэтому заглянем внутрь. ПО не «выявляет списывание». Оно фиксирует сигналы – измеримые события – и затем по правилам или с помощью модели решает, какие из них выглядят подозрительно. Зная сигналы, легко понять, что инструмент видит, а чего не видит.

Самые частые сигналы: наличие и число лиц (видно ровно одно лицо, ни одного или два?); взгляд и поворот головы (смотрит ли человек на экран или часто в сторону?); звуковые события (второй голос, разговор, уведомление телефона); смена человека (всё ещё то же лицо, что вошло в систему?); активность экрана и окон (переключил вкладку, открыл другое приложение, скопировал текст?); изменения обстановки (кто-то вошёл в кадр, поменялся свет). Каждый сигнал – просто число или событие; продукт сводит их в «метку», а часто и в «риск-балл».

Конвейер устроен просто. Камера, микрофон и экран экзаменуемого передают данные в слой захвата; поток проходит через модели детекции (лицо, направление взгляда, речь); результаты детекции превращаются в события с метками времени; слой правил или модель их оценивает; на выходе – отчёт, который человек откроет позже. Рисунок ниже показывает этот путь.

Нажмите, чтобы увеличить

Здесь нужна точность в двух вещах, которые популярные тексты путают. Первое: метка – это не вывод. «Смотрел в сторону 14 раз» – наблюдение, а не доказательство списывания: люди смотрят в сторону, чтобы подумать. Считать балл приговором – главная ошибка проектирования в этой области. Второе: некоторые продукты рекламируют «детекцию эмоций» или «детекцию стресса» – вывод состояния человека по лицу. Научно это ненадёжно, о списывании ничего не говорит и добавляет обработку чувствительных данных, ненужную для цели экзамена, а 152-ФЗ требует, чтобы обрабатываемые данные не были избыточными по отношению к заявленным целям (ст. 5). Такие функции лучше просто не включать.

Рабочий пример: цена и ложные срабатывания

На цифрах компромисс виднее. Представьте крупный вуз или провайдера ДПО, который проводит 10 000 прокторируемых экзаменов в месяц по 60 минут.

Сначала цена. Возьмём для трёх подходов ориентировочные ставки из середины диапазонов:

Живой по ≈ 2 100 ₽ за экзамен:      10 000 × 2 100 ₽ = 21 млн ₽ в месяц
Запись и разбор по ≈ 1 000 ₽:       10 000 × 1 000 ₽ = 10 млн ₽ в месяц
Автоматический по ≈ 260 ₽:          10 000 × 260 ₽   = 2,6 млн ₽ в месяц

Разница между самым дорогим и самым дешёвым вариантом – примерно в 8 раз. Этот разрыв и толкает массовые программы к автоматизации, а её цену для приватности и справедливости в расчёт не берут. Теперь посмотрим на другую сторону – ложные тревоги.

Пусть автоматическая система отмечает сессии как «подозрительные» с долей ложных срабатываний 6% – в пределах диапазона 5–8%, который исследователи и поставщики приводят для ошибочно отмеченных честных экзаменуемых. На 10 000 экзаменов:

Ложные срабатывания в месяц: 10 000 × 6% = 600 ошибочно отмеченных сессий

Шестьсот честных людей в месяц попадают в очередь на разбор, а то и под подозрение, из-за взгляда в сторону, прошедшего мимо родственника или тёмной комнаты. Если каждая отмеченная сессия требует 10 минут проверки человеком, это:

600 проверок × 10 мин = 6 000 мин = 100 человеко-часов в месяц

Значит, «полностью автоматический» прокторинг вовсе не обходится без людей: если делать его добросовестно, он возвращает около 100 часов разбора в месяц, которых не видно за ценником 2,6 млн ₽. Смысл не в том, что «автоматизация – это плохо». Честное сравнение – это цена плюс добросовестный разбор плюс цена ошибки, и у самого дешёвого варианта самый большой скрытый счёт за разбор и причинённый вред.

Что каждый подход ловит – и что упускает

Не переоценивайте возможности прокторинга: это ведёт и к пропущенному списыванию, и к наказанию невиновных.

Прокторинг хорошо ловит неумелое и случайное списывание: второго человека в комнате, явный телефон, чтение с экрана за кадром, уход и возвращение. Живой прокторинг ловит это лучше всех, потому что человек сразу видит контекст; запись-и-разбор – при просмотре; автоматика – то, что совпало с её сигналами.

Против подготовленного и технически грамотного списывания прокторинг слаб. Исследование «Watching the Watchers», опубликованное на конференции USENIX Security в 2022 году, провело обратную разработку четырёх пакетов прокторинга, которые используются на профессиональных экзаменах с высокими ставками, и выяснило, что все их меры против списывания обходятся элементарно: виртуальная машина, второе устройство за кадром, скрытый наушник или сообщник с подсказками оказываются сильнее наблюдения через камеру и экран. Неудобная правда: успешнее всего списывают как раз те, кого прокторинг хуже всего останавливает, а ошибочно отмечают чаще всего обычных экзаменуемых с тесной комнатой, плохим светом, инвалидностью или детьми дома. Эта асимметрия – самый сильный довод в пользу заданий, которые трудно списать, а не камеры.

Цена приватности реальна – и конкретна

Эту часть поставщики обычно обходят стороной. Прокторинг не просто «использует веб-камеру»: он собирает видео из дома человека, звук из его квартиры, содержимое экрана, а автоматические инструменты ещё и анализируют лицо. Всё это персональные данные, и часть из них регулируется как отдельная категория повышенного риска. Разберём конкретно.

Видео из дома – это персональные данные, и не только экзаменуемого. Лицо, голос и обстановка комнаты относятся к экзаменуемому, а в кадр и в микрофон попадают члены семьи, которые ни на что не соглашались. Принцип минимизации 152-ФЗ (ст. 5) требует, чтобы объём данных соответствовал цели и не был избыточным, – поэтому требование «покажите всю комнату на 360°» и многолетнее хранение записей нужно обосновывать, а не включать по умолчанию. Согласие на обработку с 1 сентября 2025 года оформляется отдельно от других документов (ч. 1 ст. 9), а за несовершеннолетних – в колледжах их немало – его дают законные представители.

Биометрия: ст. 11 152-ФЗ и 572-ФЗ. Изображение лица становится биометрическими персональными данными, когда по нему устанавливают личность, а их обработка допускается только с письменного согласия (ст. 11). Поверх этого действует 572-ФЗ: с 1 июня 2023 года частные компании не вправе хранить исходные образцы лица и голоса в своих системах, биометрическая идентификация идёт через ЕБС, а коммерческие организации работают с векторами при аккредитации Минцифры. Сдача биометрии добровольна: отказывать в услуге из-за отказа от неё нельзя – штраф 200–500 тыс. ₽ (ч. 8 ст. 14.8 КоАП с 30.05.2025), а обработка биометрии без письменного согласия стоит 300–700 тыс. ₽. Инженерный вывод: у любого экзамена с биометрической проверкой должен быть альтернативный путь – например, вход через ЕСИА и сверка документа живым проктором или очная сдача. Законно ли распознавать лицо собственной моделью сервиса без ЕБС – вопрос без однозначного ответа; подробно эту зону риска разбирает статья о подтверждении личности на экзаменах.

Где лежат записи: поручение и локализация. Сервис прокторинга обрабатывает данные от имени вуза или школы, то есть по поручению оператора: нужен договор с содержанием по ч. 3 ст. 6 152-ФЗ – перечень данных и действий, цели, конфиденциальность, меры защиты, уведомление об инцидентах. С 1 июля 2025 года хранить персональные данные граждан России в базах за рубежом нельзя (ч. 5 ст. 18), так что зарубежные облачные сервисы прокторинга для российских экзаменуемых отпадают. Цена утечки высока: для юрлица утечка биометрии – 15–20 млн ₽, повторная – 1–3% выручки (от 25 до 500 млн ₽); с 11 декабря 2024 года действует и уголовная ст. 272.1 УК, где данные несовершеннолетних и биометрия – квалифицирующий признак.

Правила для образовательных организаций: ПП 1678. Правила применения электронного обучения и дистанционных образовательных технологий (ПП 1678 в редакции ПП 517 от 2026 года) прямо описывают прокторинг. При аттестации в вузах, колледжах и ДПО организация может идентифицировать учащихся через ЕСИА и ЕБС – сама или через сервис прокторинга, который вправе получить из ЕСИА ФИО и СНИЛС; подключение к инфраструктуре идёт по ПП 1382, для ЕБС нужно согласие, у несовершеннолетних – согласие законного представителя (п. 14–18). Порядок прокторинга и используемые средства связи организация закрепляет в локальном акте и публикует на сайте (п. 20). А системы прокторинга, видеосвязи и обмена сообщениями в составе ДОТ должны создаваться и использоваться в соответствии с законодательством РФ и (или) входить в единый реестр российских программ (п. 21); из-за «и (или)» строгость нормы зависит от толкования, но к госзаказчикам её применяют жёстко.

Рисунок ниже показывает, куда на самом деле уходят данные прокторинга и какой правовой барьер стоит на каждом шаге.

Нажмите, чтобы увеличить

Справедливость: камера видит людей неодинаково

Приватность – только половина вопроса, вторая половина – справедливость. Автоматический прокторинг опирается на детекцию и распознавание лиц, а эти системы работают для разных людей по-разному.

То же исследование USENIX 2022 года оценило классификатор распознавания лиц, встроенный в один из исследованных пакетов, и обнаружило серьёзные проблемы с точностью: средняя доля ложных несовпадений – около 11,5%, причём частота ошибок заметно различается между расовыми группами. Камера, которая не может надёжно распознать человека, – не нейтральный инструмент: ПО раз за разом просит таких экзаменуемых «поправить свет», отмечает их как «отсутствующих» или вовсе не допускает к экзамену.

Дело не только во внешности. Прокторинг наказывает нейроотличного экзаменуемого, который смотрит в сторону или проговаривает вслух, чтобы сосредоточиться; человека с инвалидностью, который пользуется ассистивными технологиями или не может сидеть неподвижно; родителя, к которому в комнату заходит ребёнок; и экзаменуемого на медленном соединении или с дешёвой камерой в общей комнате. Для учащихся с ОВЗ и инвалидностью 273-ФЗ (ст. 79) требует специальных условий обучения, включая специальные технические средства, а сведения о состоянии здоровья – специальная категория персональных данных (ст. 10 152-ФЗ); ориентир доступности интерфейсов – ГОСТ Р 52872-2019 на базе WCAG 2.1 AA. Всё это плохо совместимо с грубой слежкой. Минимальное требование справедливости: метки проверяет человек, знающий контекст, и ни одна метка автоматически не ведёт к незачёту.

Правовая карта коротко

Чтобы держать эту карту в голове, не нужно быть юристом: достаточно знать, какие нормы существуют, чтобы задавать правильные вопросы. (Напоминание: это инженерные рекомендации, не юридическая консультация.)

ПП 1678 – главный отраслевой документ: идентификация через ЕСИА и ЕБС при аттестации (п. 14–18), локальный акт о порядке прокторинга на сайте организации (п. 20), требования к ПО прокторинга и реестр российских программ (п. 21). 152-ФЗ задаёт базу: минимизация (ст. 5), поручение сервису прокторинга (ст. 6), отдельное согласие (ст. 9), сведения о здоровье как специальная категория (ст. 10), биометрия только с письменного согласия (ст. 11), запрет решений исключительно на основе автоматизированной обработки с правом возразить (ст. 16), базы только в России (ст. 18 ч. 5). 572-ФЗ направляет биометрическую идентификацию в ЕБС и запрещает частным компаниям хранить исходные образцы. КоАП даёт цену ошибки: от сотен тысяч рублей за биометрию без согласия до оборотных штрафов за повторную утечку. 273-ФЗ (ст. 79) требует специальных условий для учащихся с ОВЗ. Но больше всего юридических рисков снимает один инженерный принцип: собирайте минимум данных, достаточный для честного экзамена, храните их как можно меньше и никогда не позволяйте алгоритму принимать окончательное решение.

«Частая ошибка: считать автоматическую метку прокторинга доказательством и автоматически аннулировать результат или обвинять экзаменуемого. Это самая разрушительная ошибка в этой области: она наказывает людей за ложные срабатывания (оценочно 5–8% честных сессий), такое решение невозможно отстоять, если метку поставил неточный детектор, и, по нашей оценке, она противоречит ст. 16 152-ФЗ, которая запрещает решения с юридическими последствиями на основании исключительно автоматизированной обработки и требует дать человеку возможность возразить. Метка открывает разбор; решение принимает человек – с контекстом и правом на апелляцию.»

Строить или покупать: когда прокторинг оправдан и как его получить

Начните с бизнес-вопроса, а не с технологии. Прокторинг оправдывает цену и риск только тогда, когда этого требуют ставки: итоговая аттестация, удостоверение о повышении квалификации или диплом о переподготовке, которые попадут в ФИС ФРДО, обязательный регламентный тест, сертификат, которому поверит работодатель. Для промежуточного квиза внутри курса или тренировочного задания прокторинг обычно – одни расходы без пользы: списывание, которое он предотвратит, того не стоит, а доверие учащихся он подрывает по-настоящему.

Нажмите, чтобы увеличить

Когда прокторинг действительно нужен, ответ на вопрос «строить или покупать» ясен: покупайте прокторинг, а не стройте его. Достойный стек прокторинга – это годы работы над компьютерным зрением, смены живых прокторов и постоянно меняющиеся требования к биометрии и персональным данным; почти ни одному обучающему продукту не стоит строить это самому. Правильная архитектура – встроить специализированный сервис (в России это прежде всего ProctorEdu и Examus, в облаке или на ваших серверах, если записи должны остаться в вашем контуре) в свою платформу через готовую интеграцию с LMS или через LTI 1.3, если сервис его поддерживает. Экзаменуемый при этом не покидает ваш продукт, а вы отвечаете за две вещи, которые действительно ваши. Первая – политика: что собираете, сколько храните, кто проверяет метки, как экзаменуемый обжалует решение; для образовательной организации это и есть локальный акт по п. 20 ПП 1678. Вторая – интеграция: корректный запуск, надёжный возврат результата и никаких забытых биометрических данных без владельца. Для государственного вуза или школы заранее проверьте статус выбранного сервиса в реестре российского ПО. Подробная схема этой подсистемы с пояснениями (клиент-блокировка, сервис идентификации, захват, оценивание и связка с LMS) – в статье эталонный дизайн прокторинга и оценивания.

Где здесь Фора Софт

Фора Софт строит видео-, real-time- и оценочные функции для регулируемых продуктов в e-learning, телемедицине и других нишах, где то, что вы записываете и как храните, имеет юридический вес. В прокторинге наша ценность редко связана с камерой – она в инженерных решениях: аккуратно встроить специализированный сервис через стандартный запуск и возврат результата; спроектировать поток данных так, чтобы биометрии и записей было как можно меньше, а сами они шифровались, хранились в России и удалялись по графику; оставить решение за человеком, чтобы метка никогда не становилась автоматическим приговором. Мы помогаем командам честно взвесить «строить или покупать»: когда прокторинг оправдан, когда переделка заданий – лучший контроль и как встроить выбранный сервис в обучающую платформу, не унаследовав его рисков для приватности.

Главное

• Онлайн-прокторинг бывает трёх видов – живой, запись-и-разбор, автоматический – с разным балансом цены, надёжности и приватности; ProctorEdu и Examus поддерживают все три.
• Цена различается примерно в 8 раз – ориентировочно от ≈ 2 100 ₽ за экзамен у живого до ≈ 260 ₽ у автоматического; скрытый счёт автоматики – честный разбор ложных срабатываний.
• Автоматика отмечает сигналы, а не списывание; оценочно 5–8% честных сессий отмечаются ошибочно, поэтому метка ведёт к проверке человеком, а не к аннулированию результата (ст. 16 152-ФЗ).
• Видео из дома – персональные данные экзаменуемого и его семьи (минимизация, отдельное согласие); распознавание лица – биометрия по ст. 11 152-ФЗ и 572-ФЗ, с альтернативным путём без биометрии.
• ПП 1678: идентификация через ЕСИА и ЕБС (п. 14–18), локальный акт о прокторинге на сайте (п. 20), ПО по законодательству РФ и (или) из реестра (п. 21); записи – только в базах в России.
• Покупайте прокторинг, встраивайте его через LTI 1.3, сами отвечайте за политику и поток данных и применяйте прокторинг только там, где ставки это оправдывают.

Что читать дальше

• Подтверждение личности на экзаменах – ЕСИА, ЕБС, сверка лица и компромиссы точности и приватности.
• Защита от списывания: обнаружение, сдерживание и дизайн оценивания – контроли, которые весомее камеры.
• Данные прокторинга, приватность и правовой ландшафт в России – глубокий разбор 152-ФЗ, 572-ФЗ, согласий и сроков хранения.