La Tutela dei Dati Personali (GDPR)

L'argomento della tutela dei dati personali richiede ai ragazzi di terza media di passare dalla teoria alla pratica concreta. Lavori attivi come quelli proposti permettono loro di sperimentare in prima persona la complessità delle decisioni che ruotano intorno ai propri dati, rendendo il GDPR un diritto vivo e non solo un insieme di regole astratte.

• 3a Scuola Media
• Cittadini del Futuro: Diritti, Istituzioni e Sostenibilità
• 4 attività
• 35 min–60 min

Obiettivi di apprendimento

1. Spiegare il principio di finalità e trasparenza nel trattamento dei dati personali secondo il GDPR.
2. Identificare almeno quattro diritti fondamentali garantiti dal GDPR agli interessati (es. accesso, rettifica, cancellazione, portabilità).
3. Analizzare un'informativa sulla privacy di un servizio online comune (es. social network, app di messaggistica) per individuare le informazioni chiave richieste dal GDPR.
4. Valutare le potenziali conseguenze di una violazione dei dati personali per un individuo e per un'azienda.

Circolo di indagine

⏱ 55 min·Piccoli gruppi

Circolo di indagine: Leggi quella informativa!

In piccoli gruppi, gli studenti ricevono le informative privacy semplificate di tre servizi noti (un social, una piattaforma di streaming, un'app scolastica). Devono identificare: quali dati vengono raccolti, per quanto tempo, con chi vengono condivisi, e se c'è il diritto di cancellazione. Ogni gruppo presenta le proprie scoperte con le differenze più sorprendenti.

Preparazione e dettagli

Spiega il significato del Regolamento Generale sulla Protezione dei Dati (GDPR).

Suggerimento per la facilitazione: Durante 'Leggi quella informativa!', assegnate a ogni gruppo un'informativa privacy reale di una scuola, un negozio o un'app per far emergere le differenze tra documenti diversi.

Setup: Gruppi ai tavoli con accesso ai materiali e alle fonti

Materials: Raccolta di fonti e materiali di studio, Scheda di lavoro sul ciclo di indagine, Protocollo per la formulazione dei quesiti, Template per la presentazione dei risultati

• Analizzare
• Valutare
• Creare
• Autogestione
• Autoconsapevolezza

Think-Pair-Share

⏱ 35 min·Coppie

Think-Pair-Share: Ho il diritto di sapere

Il docente presenta uno scenario: un'azienda ha condiviso i tuoi dati con terze parti senza consenso. In coppia, gli studenti identificano quale diritto GDPR è stato violato e come poterlo esercitare. Condividono con la classe la procedura concreta per presentare un reclamo al Garante.

Preparazione e dettagli

Analizza i diritti che il GDPR conferisce ai cittadini riguardo ai loro dati personali.

Suggerimento per la facilitazione: Nel 'Think-Pair-Share' su 'Ho il diritto di sapere', chiedete agli studenti di portare un esempio di richiesta di informazioni che vorrebbero fare a un'azienda o a una scuola.

Setup: Disposizione standard dell'aula; gli studenti si girano verso il compagno di banco

Materials: Domanda o stimolo alla discussione (proiettato o cartaceo), Opzionale: scheda di sintesi per le coppie

• Comprendere
• Applicare
• Analizzare
• Autoconsapevolezza
• Abilità Relazionali

Gioco di ruolo

⏱ 60 min·Intera classe

Gioco di ruolo: Garante per un giorno

La classe simula una sessione del Garante per la Protezione dei Dati. Un gruppo presenta una violazione reale (anonimizzata), un secondo gruppo fa l'azienda accusata, un terzo gruppo è il panel di valutazione. Si discute se c'è stata violazione, quale diritto è stato leso e quale provvedimento adottare.

Preparazione e dettagli

Valuta l'impatto del GDPR sulle aziende e sui servizi online che utilizzi.

Suggerimento per la facilitazione: Per il 'Role Play' come Garante, fornite agli studenti schede con ruoli e obiettivi precisi per evitare che le discussioni si perdano in dettagli non rilevanti.

Setup: Spazio aperto o banchi riorganizzati per la messa in scena

Materials: Schede personaggio con background e obiettivi, Documento di briefing dello scenario

• Applicare
• Analizzare
• Valutare
• Consapevolezza Sociale
• Autoconsapevolezza

Gallery Walk

⏱ 45 min·Individuale

Gallery Walk: I tuoi diritti GDPR

Otto stazioni presentano ciascuna un diritto GDPR (accesso, rettifica, cancellazione, portabilità, opposizione, limitazione, informazione, reclamo). Gli studenti girano con un foglio di risposta, identificano scenari reali in cui quel diritto si applica e come esercitarlo nella pratica.

Preparazione e dettagli

Spiega il significato del Regolamento Generale sulla Protezione dei Dati (GDPR).

Setup: Spazio sulle pareti o tavoli disposti lungo il perimetro della stanza

Materials: Cartelloni o fogli di grande formato, Pennarelli, Post-it per i commenti e feedback

• Comprendere
• Applicare
• Analizzare
• Creare
• Abilità Relazionali
• Consapevolezza Sociale

Insegnare questo argomento

Insegnare il GDPR richiede di partire dalle esperienze personali degli studenti. Evitate di presentare il regolamento come un elenco di articoli da memorizzare: concentratevi invece sulle situazioni concrete in cui i ragazzi si sono trovati di fronte a richieste di dati, come l'iscrizione a un social o l'acquisto online. Utilizzate esempi tratti dalla loro quotidianità per rendere il tema tangibile e rilevante. Ricordate che la privacy non è solo un diritto, ma anche una responsabilità condivisa: mostrate agli studenti come anche loro possono essere agenti attivi nel proteggere i propri dati e quelli altrui.

Cosa aspettarsi

Al termine delle attività, gli studenti dovrebbero essere in grado di riconoscere i propri diritti digitali, distinguere tra consensi validi e fuorvianti e spiegare in modo semplice perché la privacy è un bene da proteggere. L'obiettivo non è solo la conoscenza, ma la capacità di applicarla in contesti reali.

Attenzione a questi errori comuni

Errore comune

Durante l'attività 'Leggi quella informativa!', alcuni studenti potrebbero pensare che il banner dei cookie sia sufficiente per acconsentire a qualsiasi uso dei propri dati.

Cosa insegnare invece

Durante l'attività 'Leggi quella informativa!', ogni gruppo analizzi un'informativa privacy reale e identifichi le clausole che vanno oltre il semplice consenso ai cookie, come la condivisione con terzi o l'uso per marketing. Chiedete loro di sottolineare le parti che richiedono un consenso specifico e revocabile secondo il GDPR.

Errore comune

Durante il 'Role Play' come Garante, alcuni studenti potrebbero credere che il GDPR si applichi solo alle grandi aziende tecnologiche.

Cosa insegnare invece

Durante il 'Role Play' come Garante, assegnate a ogni gruppo un ruolo che rappresenti soggetti diversi (scuola, palestra, medico di base, grande azienda tech). Chiedete loro di preparare una presentazione che spieghi come il GDPR si applica a ciascuno, evidenziando le responsabilità specifiche di ogni organizzazione.

Idee per la Valutazione

Biglietto di Uscita

Dopo l'attività 'Gallery Walk: I tuoi diritti GDPR', chiedete agli studenti di compilare un biglietto con: 1) Un esempio di dato personale che hanno imparato a proteggere. 2) Un diritto del GDPR che intendono esercitare nella vita reale. 3) Una domanda che vogliono porre a un'azienda o a una scuola sui propri dati.

Spunto di Discussione

Durante il 'Think-Pair-Share' su 'Ho il diritto di sapere', avviate una discussione guidata chiedendo: 'Perché è importante che le aziende chiedano il nostro consenso prima di usare i nostri dati?' e 'Cosa succederebbe se i vostri dati finissero nelle mani sbagliate?' per valutare la comprensione delle motivazioni dietro il GDPR.

Verifica Rapida

Dopo la presentazione degli scenari ipotetici durante l'attività 'Leggi quella informativa!', chiedete agli studenti di identificare se il trattamento dei dati in ogni scenario è conforme al GDPR e di motivare la loro risposta in 2-3 frasi.

Estensioni e supporto

• Chiedete agli studenti che finiscono prima di creare una mappa mentale che colleghi i diritti GDPR alle situazioni della vita reale che hanno analizzato durante le attività.
• Per chi fatica, preparate una lista di domande guida da usare durante la lettura delle informative privacy, come: 'Quali dati vengono richiesti?' e 'Come posso revocare il consenso?'.
• Se avete tempo extra, organizzate un debate in cui gli studenti discutono da diverse prospettive (utente, azienda, Garante) su un caso reale di violazione dei dati.

Vocabolario Chiave

Dati Personali	Qualsiasi informazione riguardante una persona fisica identificata o identificabile. Include nome, cognome, indirizzo, email, ma anche dati biometrici o online.
Trattamento dei Dati	Qualsiasi operazione o insieme di operazioni compiute su dati personali, come raccolta, registrazione, conservazione, utilizzo, cancellazione.
Consenso	Manifestazione di volontà libera, specifica, informata e inequivocabile con cui l'interessato accetta il trattamento dei propri dati personali.
Diritto all'Oblio	Il diritto di ottenere la cancellazione dei propri dati personali quando non sono più necessari rispetto alle finalità per cui sono stati raccolti o trattati.
Garante per la Protezione dei Dati Personali	L'autorità amministrativa indipendente italiana che vigila sull'applicazione della normativa in materia di protezione dei dati personali e sanziona le violazioni.