Educazione civica · 5a Liceo

Idee di apprendimento attivo

Privacy, Dati Personali e GDPR

Gli studenti apprendono meglio quando sperimentano in prima persona i meccanismi che regolano privacy e dati personali. Questo topic richiede di passare dall’astrazione normativa a situazioni concrete, come gli audit sui propri dati o i casi di bilanciamento tra interessi personali e collettivi. L’attività attiva trasforma il GDPR da concetto giuridico a strumento di cittadinanza digitale attiva.

• Traguardi per lo Sviluppo delle Competenze
• MIUR: Sec. II grado - Privacy
• MIUR: Sec. II grado - Sicurezza informatica

• 50–90 min
• Coppie → Intera classe
• 4 attività

Attività 01

• Discussione Fishbowl
• 60 min · Piccoli gruppi

Audit Personale: I Miei Dati Online

Ogni studente analizza le impostazioni sulla privacy di due app che usa quotidianamente (es. Instagram, Google, Spotify) e documenta quali dati vengono raccolti, per quale scopo e con chi vengono condivisi. I risultati vengono confrontati in piccolo gruppo per identificare pattern comuni e valutare la reale comprensibilità delle privacy policy.

Spiegare i diritti garantiti dal GDPR in relazione ai dati personali.

Suggerimento per la facilitazione

Durante l’Audit Personale, chiedi agli studenti di documentare ogni passaggio con screenshot o annotazioni per confrontare i risultati in gruppo.

Cosa osservare

Chiedere agli studenti di scrivere su un foglietto: 1) Un diritto garantito dal GDPR che ritengono più importante per loro. 2) Un esempio concreto di come un'azienda utilizza i loro dati personali online.

• Analizzare
• Valutare
• Consapevolezza Sociale
• Autoconsapevolezza

Attività 02

• Dibattito regolamentato
• 75 min · Intera classe

Dibattito regolamentato: Dati per Servizi Migliori?

La classe si divide in due squadre: una difende la cessione dei dati personali in cambio di servizi personalizzati e gratuiti, l'altra sostiene la necessità di una privacy rigorosa. Ogni squadra usa dati reali sui profitti delle aziende tech e sui casi di uso improprio dei dati. La discussione si chiude con una sintesi condivisa sui limiti accettabili della raccolta dati.

Analizzare come le aziende utilizzano i dati personali e i rischi della sorveglianza digitale.

Suggerimento per la facilitazione

Nel Debate, assegna ruoli specifici (utente, azienda, autorità garante) per evitare generalizzazioni e rendere il confronto più strutturato.

Cosa osservare

Avviare una discussione guidata ponendo domande come: 'Quali sono i vantaggi e gli svantaggi della raccolta dati per servizi personalizzati come le raccomandazioni di Netflix o Spotify? Come possiamo trovare un equilibrio?'

• Analizzare
• Valutare
• Creare
• Autogestione
• Processo Decisionale

Attività 03

• Gioco di ruolo
• 90 min · Piccoli gruppi

Gioco di ruolo: Il Responsabile della Protezione dei Dati

I gruppi assumono il ruolo del DPO (Data Protection Officer) di un'azienda immaginaria. Ricevono un caso di data breach e devono decidere: chi notificare, entro quanto tempo, come documentare l'incidente secondo le norme GDPR. Simulano anche la comunicazione agli utenti colpiti, bilanciando trasparenza e tutela reputazionale.

Valutare il bilanciamento tra innovazione tecnologica e protezione della privacy individuale.

Suggerimento per la facilitazione

Nel Role Play, fornisci scenari scritti su schede per guidare i responsabili della protezione dei dati verso decisioni coerenti con il GDPR.

Cosa osservare

Presentare agli studenti brevi scenari (es. 'Un'app di fitness chiede accesso alla posizione e ai contatti') e chiedere loro di identificare i dati personali coinvolti, i potenziali rischi e i diritti che l'utente ha secondo il GDPR.

• Applicare
• Analizzare
• Valutare
• Consapevolezza Sociale
• Autoconsapevolezza

Attività 04

• Gallery Walk
• 50 min · Piccoli gruppi

Gallery Walk: I Diritti del GDPR

Sette stazioni disposte in aula rappresentano i sette principi del GDPR (liceità, finalità, minimizzazione, esattezza, limitazione, integrità, responsabilità). Ogni gruppo visita le stazioni e associa a ciascun principio un caso reale trovato online, poi presenta la stazione più interessante alla classe.

Spiegare i diritti garantiti dal GDPR in relazione ai dati personali.

Suggerimento per la facilitazione

Nella Gallery Walk, posiziona i pannelli con diritti e obblighi del GDPR a diverse altezze per stimolare la lettura attiva.

Cosa osservare

Chiedere agli studenti di scrivere su un foglietto: 1) Un diritto garantito dal GDPR che ritengono più importante per loro. 2) Un esempio concreto di come un'azienda utilizza i loro dati personali online.

• Comprendere
• Applicare
• Analizzare
• Creare
• Abilità Relazionali
• Consapevolezza Sociale

Alcune note per insegnare questa unità

Insegna questo topic partendo dall’esperienza diretta degli studenti: chiedi loro di portare un esempio di consenso rifiutato o accettato, poi analizzatelo insieme per decostruire le implicazioni. Evita di presentare il GDPR come una lista di articoli da memorizzare; piuttosto, usa casi giudiziari italiani per mostrare come le norme si applicano nella realtà. Ricorda che la privacy non è solo un diritto, ma anche una responsabilità collettiva, quindi includi sempre momenti di riflessione su come le azioni individuali impattano la comunità.

Al termine delle attività, gli studenti saranno in grado di identificare i propri dati personali online, valutare le conseguenze delle scelte di consenso, e argomentare i diritti del GDPR con esempi reali. Avranno inoltre sviluppato una maggiore consapevolezza su come i dati vengono usati e monetizzati, applicando questi concetti a situazioni quotidiane.

---

Attenzione a questi errori comuni

• Durante l’Audit Personale, watch for studenti che limitano l’analisi ai social media e ignorano siti meno noti o app locali.

  Durante l’Audit Personale, chiedi di estendere la ricerca a piattaforme meno evidenti come newslettere, siti di prenotazione o app di fitness, usando strumenti come il gestore dei cookie del browser o siti come ‘Have I Been Pwned’ per identificare esposizioni passate.

• Durante l’Audit Personale, watch for studenti che sottovalutano l’impatto dei cookie di terze parti.

  Durante l’Audit Personale, analizza insieme i cookie di un sito reale usando le ‘DevTools’ del browser: mostra quanti tracker sono attivi e quali aziende li gestiscono, collegando questa pratica alla monetizzazione dei dati personali.

• Durante il Role Play, watch for studenti che interpretano il diritto all’oblio come un diritto assoluto.

  Durante il Role Play, presenta scenari reali come richieste di cancellazione da parte di politici o personaggi pubblici, chiedendo agli studenti di bilanciare il diritto alla privacy con la libertà di stampa e la memoria storica.

---

Metodologie usate in questo brief

• Discussione Fishbowl
• Dibattito regolamentato
• Gioco di ruolo
• Gallery Walk