Educazione civica · 4a Liceo

Idee di apprendimento attivo

Privacy e Protezione dei Dati Personali

L'argomento richiede che gli studenti passino da una percezione astratta della privacy a una comprensione concreta delle sue implicazioni nella vita quotidiana. Attraverso attività collaborative e simulate, trasformano la teoria del GDPR in azioni consapevoli, perché sperimentano in prima persona come i dati personali diventano uno strumento di potere nelle mani di terzi.

• Traguardi per lo Sviluppo delle Competenze
• MIUR: Sec. II grado - Diritto alla riservatezza
• MIUR: Sec. II grado - Sicurezza informatica

• 60–75 min
• Coppie → Intera classe
• 3 attività

Attività 01

• Circolo di indagine
• 60 min · Individuale

Circolo di indagine: La Mia Impronta Digitale

Gli studenti ricercano le proprie informazioni pubbliche online (ego-surfing) e analizzano i termini di servizio di un'app comune. Creano una mappa dei dati che inconsapevolmente cedono e discutono i rischi potenziali per la loro privacy futura.

Spiegare a chi appartengono veramente i nostri dati personali online.

Suggerimento per la facilitazione

Durante 'La Mia Impronta Digitale', chiedete agli studenti di portare screenshot reali delle loro impostazioni privacy sui social media per renderla un'analisi concreta e personalizzata.

Cosa osservare

Gli studenti ricevono una scheda con uno scenario ipotetico (es. un'app che richiede accesso alla geolocalizzazione e ai contatti). Devono scrivere: 1) Quali dati personali vengono richiesti? 2) Quale rischio potenziale comporta la condivisione di questi dati? 3) Una frase che spieghi come il GDPR li protegge in questa situazione.

• Analizzare
• Valutare
• Creare
• Autogestione
• Autoconsapevolezza

Attività 02

• Gioco di ruolo
• 75 min · Piccoli gruppi

Gioco di ruolo: Il Garante della Privacy

Si simula un caso di violazione dei dati (data breach) in una scuola o un'azienda. Un gruppo interpreta l'ente che ha subito il furto, un altro gli utenti danneggiati e un terzo l'Autorità Garante che deve decidere sanzioni e misure correttive basandosi sul GDPR.

Analizzare cosa accadrebbe se la sorveglianza digitale diventasse lo strumento principale di sicurezza.

Suggerimento per la facilitazione

Durante 'Il Garante della Privacy', assegnate ruoli specifici (es. cittadino, azienda, autorità) con obiettivi contrastanti per forzare la negoziazione e la comprensione di punti di vista diversi.

Cosa osservare

Avviare una discussione guidata ponendo domande come: 'Se i vostri dati personali fossero un prodotto, chi sarebbero i principali acquirenti e quale sarebbe il loro interesse? Come possiamo distinguere tra una sorveglianza necessaria per la sicurezza e una invasione della privacy?'

• Applicare
• Analizzare
• Valutare
• Consapevolezza Sociale
• Autoconsapevolezza

Attività 03

• Rotazione a stazioni
• 60 min · Piccoli gruppi

Rotazione a stazioni: Sicurezza e Diritti

Quattro stazioni: 1. Come creare password sicure e 2FA; 2. Il diritto all'oblio; 3. La geolocalizzazione e i suoi rischi; 4. I diritti previsti dal GDPR (accesso, rettifica, portabilità). Gli studenti completano una 'checklist della cittadinanza digitale'.

Delineare una politica giusta per bilanciare privacy individuale e interessi commerciali.

Suggerimento per la facilitazione

In 'Sicurezza e Diritti', preparate post-it con casi reali di violazioni dati da abbinare a strumenti di tutela del GDPR, così gli studenti collegano la teoria alla pratica in modo tangibile.

Cosa osservare

Presentare agli studenti una serie di affermazioni relative alla privacy e al GDPR (es. 'Il consenso deve essere sempre esplicito', 'Il diritto all'oblio è assoluto'). Gli studenti devono indicare se ogni affermazione è Vera o Falsa, giustificando brevemente la loro scelta per almeno due affermazioni.

• Ricordare
• Comprendere
• Applicare
• Analizzare
• Autogestione
• Abilità Relazionali

Alcune note per insegnare questa unità

Insegnare la privacy dei dati richiede di bilanciare la complessità normativa con l'esperienza personale degli studenti. Evitate di presentare il GDPR come un insieme di regole astratte: usate casi reali di violazioni (es. Cambridge Analytica) o esempi locali (es. una scuola che usa i dati degli studenti per pubblicità). La ricerca mostra che gli studenti imparano meglio quando vedono come i loro dati vengono sfruttati, non solo quando ne ascoltano la teoria. Inoltre, incoraggiate la discussione su come la privacy sia un concetto in evoluzione, legato ai cambiamenti tecnologici e sociali.

Gli studenti dimostrano di aver compreso che la privacy è un diritto attivo, non passivo, e sanno applicare il GDPR a situazioni reali. Sanno riconoscere i rischi della condivisione dati e sanno esercitare i propri diritti, ad esempio segnalando una violazione o valutando criticamente le richieste di consenso delle piattaforme digitali.

---

Attenzione a questi errori comuni

• Durante 'La Mia Impronta Digitale', gli studenti potrebbero minimizzare la portata dei loro dati personali, dicendo: 'Non ho nulla da nascondere'.

  Usate i risultati dell'analisi dei loro profili social per mostrare come dati apparentemente innocui (es. luogo di residenza, interessi) possano essere combinati per creare profili dettagliati. Chiedete loro di ipotizzare come un'assicurazione o un datore di lavoro potrebbe usare queste informazioni per limitare le loro opportunità.

• Durante 'Il Garante della Privacy', alcuni studenti potrebbero pensare: 'Una volta postato qualcosa online, è impossibile cancellarlo'.

  Fornite loro esempi concreti di come esercitare il 'diritto all'oblio', come presentare una richiesta di rimozione a un social network o a Google. Fate loro simulare la procedura usando moduli reali del Garante della Privacy, così vedono che esistono strumenti legali per proteggere la propria identità digitale.

---

Metodologie usate in questo brief

• Circolo di indagine
• Gioco di ruolo
• Rotazione a stazioni