Privacy e Protezione dei Dati Personali

L'argomento richiede che gli studenti passino da una percezione astratta della privacy a una comprensione concreta delle sue implicazioni nella vita quotidiana. Attraverso attività collaborative e simulate, trasformano la teoria del GDPR in azioni consapevoli, perché sperimentano in prima persona come i dati personali diventano uno strumento di potere nelle mani di terzi.

• 4a Liceo
• Cittadinanza Attiva e Costituzione: Diritti, Istituzioni e Sfide Globali
• 3 attività
• 60 min–75 min

Obiettivi di apprendimento

1. Analizzare le implicazioni etiche della raccolta e dell'uso dei dati personali da parte delle piattaforme digitali.
2. Valutare criticamente le clausole di consenso informato presenti nei termini di servizio di applicazioni web comuni.
3. Progettare una strategia di gestione della propria identità digitale che bilanci la condivisione di informazioni e la protezione della privacy.
4. Spiegare il funzionamento del diritto all'oblio e le sue limitazioni nel contesto della conservazione dei dati online.

Circolo di indagine

⏱ 60 min·Individuale

Circolo di indagine: La Mia Impronta Digitale

Gli studenti ricercano le proprie informazioni pubbliche online (ego-surfing) e analizzano i termini di servizio di un'app comune. Creano una mappa dei dati che inconsapevolmente cedono e discutono i rischi potenziali per la loro privacy futura.

Preparazione e dettagli

Spiegare a chi appartengono veramente i nostri dati personali online.

Suggerimento per la facilitazione: Durante 'La Mia Impronta Digitale', chiedete agli studenti di portare screenshot reali delle loro impostazioni privacy sui social media per renderla un'analisi concreta e personalizzata.

Setup: Gruppi ai tavoli con accesso ai materiali e alle fonti

Materials: Raccolta di fonti e materiali di studio, Scheda di lavoro sul ciclo di indagine, Protocollo per la formulazione dei quesiti, Template per la presentazione dei risultati

• Analizzare
• Valutare
• Creare
• Autogestione
• Autoconsapevolezza

Gioco di ruolo

⏱ 75 min·Piccoli gruppi

Gioco di ruolo: Il Garante della Privacy

Si simula un caso di violazione dei dati (data breach) in una scuola o un'azienda. Un gruppo interpreta l'ente che ha subito il furto, un altro gli utenti danneggiati e un terzo l'Autorità Garante che deve decidere sanzioni e misure correttive basandosi sul GDPR.

Preparazione e dettagli

Analizzare cosa accadrebbe se la sorveglianza digitale diventasse lo strumento principale di sicurezza.

Suggerimento per la facilitazione: Durante 'Il Garante della Privacy', assegnate ruoli specifici (es. cittadino, azienda, autorità) con obiettivi contrastanti per forzare la negoziazione e la comprensione di punti di vista diversi.

Setup: Spazio aperto o banchi riorganizzati per la messa in scena

Materials: Schede personaggio con background e obiettivi, Documento di briefing dello scenario

• Applicare
• Analizzare
• Valutare
• Consapevolezza Sociale
• Autoconsapevolezza

Rotazione a stazioni

⏱ 60 min·Piccoli gruppi

Rotazione a stazioni: Sicurezza e Diritti

Quattro stazioni: 1. Come creare password sicure e 2FA; 2. Il diritto all'oblio; 3. La geolocalizzazione e i suoi rischi; 4. I diritti previsti dal GDPR (accesso, rettifica, portabilità). Gli studenti completano una 'checklist della cittadinanza digitale'.

Preparazione e dettagli

Delineare una politica giusta per bilanciare privacy individuale e interessi commerciali.

Suggerimento per la facilitazione: In 'Sicurezza e Diritti', preparate post-it con casi reali di violazioni dati da abbinare a strumenti di tutela del GDPR, così gli studenti collegano la teoria alla pratica in modo tangibile.

Setup: Tavoli o banchi organizzati in 4-6 postazioni distinte nell'aula

Materials: Schede di istruzioni per ogni postazione, Materiali specifici per ogni attività, Timer per la rotazione

• Ricordare
• Comprendere
• Applicare
• Analizzare
• Autogestione
• Abilità Relazionali

Insegnare questo argomento

Insegnare la privacy dei dati richiede di bilanciare la complessità normativa con l'esperienza personale degli studenti. Evitate di presentare il GDPR come un insieme di regole astratte: usate casi reali di violazioni (es. Cambridge Analytica) o esempi locali (es. una scuola che usa i dati degli studenti per pubblicità). La ricerca mostra che gli studenti imparano meglio quando vedono come i loro dati vengono sfruttati, non solo quando ne ascoltano la teoria. Inoltre, incoraggiate la discussione su come la privacy sia un concetto in evoluzione, legato ai cambiamenti tecnologici e sociali.

Cosa aspettarsi

Gli studenti dimostrano di aver compreso che la privacy è un diritto attivo, non passivo, e sanno applicare il GDPR a situazioni reali. Sanno riconoscere i rischi della condivisione dati e sanno esercitare i propri diritti, ad esempio segnalando una violazione o valutando criticamente le richieste di consenso delle piattaforme digitali.

Attenzione a questi errori comuni

Errore comune

Durante 'La Mia Impronta Digitale', gli studenti potrebbero minimizzare la portata dei loro dati personali, dicendo: 'Non ho nulla da nascondere'.

Cosa insegnare invece

Usate i risultati dell'analisi dei loro profili social per mostrare come dati apparentemente innocui (es. luogo di residenza, interessi) possano essere combinati per creare profili dettagliati. Chiedete loro di ipotizzare come un'assicurazione o un datore di lavoro potrebbe usare queste informazioni per limitare le loro opportunità.

Errore comune

Durante 'Il Garante della Privacy', alcuni studenti potrebbero pensare: 'Una volta postato qualcosa online, è impossibile cancellarlo'.

Cosa insegnare invece

Fornite loro esempi concreti di come esercitare il 'diritto all'oblio', come presentare una richiesta di rimozione a un social network o a Google. Fate loro simulare la procedura usando moduli reali del Garante della Privacy, così vedono che esistono strumenti legali per proteggere la propria identità digitale.

Idee per la Valutazione

Biglietto di Uscita

Dopo 'Sicurezza e Diritti', chiedete agli studenti di compilare una scheda con uno scenario ipotetico (es. un'app che richiede accesso alla geolocalizzazione e ai contatti). Devono rispondere a: 1) Quali dati personali vengono richiesti? 2) Quale rischio potenziale comporta la condivisione di questi dati? 3) Una frase che spieghi come il GDPR li protegge in questa situazione.

Spunto di Discussione

Durante 'Il Garante della Privacy', avviate una discussione guidata ponendo domande come: 'Se i vostri dati personali fossero un prodotto, chi sarebbero i principali acquirenti e quale sarebbe il loro interesse? Come possiamo distinguere tra una sorveglianza necessaria per la sicurezza e una invasione della privacy?' Registrate le risposte su una lavagna condivisa per valutare la comprensione dei concetti chiave.

Verifica Rapida

Durante 'Station Rotation: Sicurezza e Diritti', presentate agli studenti una serie di affermazioni relative alla privacy e al GDPR (es. 'Il consenso deve essere sempre esplicito', 'Il diritto all'oblio è assoluto'). Gli studenti devono indicare se ogni affermazione è Vera o Falsa, giustificando brevemente la loro scelta per almeno due affermazioni.

Estensioni e supporto

• Challenge: Chiedete agli studenti di creare una campagna di sensibilizzazione sulla privacy per i loro coetanei, usando linguaggi e piattaforme a loro familiari (es. TikTok, Instagram stories). Devono includere almeno tre diritti del GDPR e un esempio concreto di rischio.
• Scaffolding: Per gli studenti in difficoltà, fornite una lista di controllo con le domande chiave da farsi prima di condividere dati (es. 'Chi chiede questi dati?', 'Per quale scopo?', 'Posso negare il consenso?').
• Deeper: Invitate un esperto esterno (es. un avvocato o un funzionario del Garante della Privacy) a parlare delle sfide attuali nella protezione dei dati, come l'IA o i deepfake, e di come il GDPR si applica a questi nuovi scenari.

Vocabolario Chiave

GDPR	Regolamento Generale sulla Protezione dei Dati, una normativa europea che stabilisce le regole per la raccolta, l'uso e la conservazione dei dati personali dei cittadini.
Identità Digitale	L'insieme delle informazioni e delle tracce che una persona lascia online, che contribuiscono a definirne la presenza e la reputazione sul web.
Consenso Informato	L'autorizzazione esplicita e consapevole data da un utente al trattamento dei propri dati personali, dopo aver compreso le finalità e le modalità di tale trattamento.
Diritto all'Oblio	Il diritto di un individuo di richiedere la rimozione di informazioni personali dai risultati dei motori di ricerca o da altri archivi digitali, in determinate circostanze.
Data Broker	Aziende che raccolgono dati personali da varie fonti, li aggregano e li vendono a terzi per scopi di marketing, profilazione o altre finalità commerciali.