Privacy en Gegevensbescherming

Actief leren werkt bij dit onderwerp omdat leerlingen privacy en gegevensbescherming het beste begrijpen door concrete situaties te ervaren. Door rollenspellen, debatten en casussen leren ze hoe theoretische concepten zoals encryptie en toegangscontrole in de praktijk werken.

• Klas 5 VWO
• Informatica in de Diepte: Van Algoritme tot Architectuur
• 4 activiteiten
• 30 min–50 min

Leerdoelen

1. Analyseren van SQL-queries om te identificeren welke persoonsgegevens worden opgevraagd en hoe deze beschermd kunnen worden.
2. Evalueren van verschillende anonimiseringstechnieken (zoals maskeren en generaliseren) op hun effectiviteit bij het beschermen van privacy in een database.
3. Ontwerpen van een eenvoudig toegangscontrolebeleid voor een database met persoonsgegevens, inclusief rollen en permissies.
4. Vergelijken van de risico's van datalekken met de maatregelen die de AVG voorschrijft voor de bescherming van persoonsgegevens.

Rollenspel

⏱ 45 min·Kleine groepjes

Rollenspel: Datalek Scenario

Verdeel de klas in rollen: databasebeheerder, hacker en burger. Groepen simuleren een datalek door SQL-queries te 'hacken' met verkeerde rechten. Sluit af met debriefing over preventie.

Voorbereiding & details

Waarom is het belangrijk om je persoonlijke gegevens te beschermen?

Facilitatietip: Leg bij het rollenspel datalek scenario de nadruk op de emotionele en ethische gevolgen, niet alleen op technische oorzaken.

Setup: Open ruimte of herschikte tafels voor het naspelen van het scenario

Materials: Rolkaarten met achtergrondinformatie en doelen, Briefing van het scenario

• Toepassen
• Analyseren
• Evalueren
• Sociaal Bewustzijn
• Zelfbewustzijn

Formeel debat

⏱ 50 min·Hele klas

Formeel debat: Toegang tot Gegevens

Verdeel in voor- en tegenstanders over stellingen zoals 'Scholen mogen alle leerlinggegevens delen'. Elke kant bereidt argumenten voor met SQL-voorbeelden, gevolgd door stemming.

Voorbereiding & details

Wie mag jouw gegevens zien en gebruiken?

Facilitatietip: Stuur het debat 'Toegang tot Gegevens' door met gerichte stellingen die leerlingen dwingen tot onderbouwing met AVG-principes.

Setup: Twee teams tegenover elkaar, met zitplaatsen voor het publiek

Materials: Kaart met de debatstelling, Research-briefing voor elk team, Beoordelingsformulier (rubric) voor het publiek, Timer

• Analyseren
• Evalueren
• Creëren
• Zelfmanagement
• Besluitvorming

Casusanalyse

⏱ 40 min·Kleine groepjes

Casusanalyse: Echte Breaches

Geef groepjes nieuwsartikelen over datalekken. Ze identificeren oorzaken in database-termen en stellen SQL-beschermingsmaatregelen voor. Presenteer aan de klas.

Voorbereiding & details

Wat zijn de risico's als persoonlijke gegevens niet goed worden beschermd?

Facilitatietip: Laat leerlingen bij de casusanalyse echte datalekken vergelijken met SQL-query's die ze zelf kunnen uitvoeren.

Setup: Groepjes aan tafels met het casusmateriaal

Materials: Case study-pakket (3-5 pagina's), Werkblad met analyse-kader, Presentatie-template

• Analyseren
• Evalueren
• Creëren
• Besluitvorming
• Zelfmanagement

⏱ 30 min·Duo's

Privacy Policy Ontwerp

Individuen ontwerpen een privacy-beleid voor een school-database, inclusief SQL-access rules. Wissel uit in paren voor feedback en verbetering.

Voorbereiding & details

Waarom is het belangrijk om je persoonlijke gegevens te beschermen?

Facilitatietip: Geef bij het ontwerpen van privacy policies duidelijke voorbeelden van slechte versus goede bewoordingen.

Dit onderwerp onderwijzen

Ervaren docenten benadrukken dat dit onderwerp het beste wordt benaderd via een combinatie van ethiek en techniek. Vermijd alleen theoretische uitleg en gebruik in plaats daarvan concrete voorbeelden die leerlingen herkennen uit hun eigen digitale leven. Onderzoek toont aan dat leerlingen beter onthouden wanneer ze zelf in actie komen, zoals bij rollenspellen of het ontwerpen van policies.

Wat je kunt verwachten

Succesvolle leerlingen kunnen uitleggen waarom privacy belangrijk is voor alle persoonsgegevens, risico's van datalekken benoemen en beveiligingsmaatregelen zoals encryptie of anonimisering toepassen in SQL-queries. Ze tonen begrip door scenario's te analyseren en eigen oplossingen te bedenken.

Pas op voor deze misvattingen

Veelvoorkomende misvatting

Tijdens het rollenspel datalek scenario horen leerlingen vaak zeggen dat privacy alleen geldt voor gevoelige medische gegevens.

Wat je in plaats daarvan kunt onderwijzen

Tijdens het rollenspel geef je leerlingen de opdracht om in hun rollen te bedenken welke 'onschuldige' gegevens (zoals naam + hobby) in combinatie risico's opleveren. Laat ze met eigen voorbeelden komen en vraag hoe die gegevens te herleiden zijn.

Veelvoorkomende misvatting

Tijdens het debat over toegang tot gegevens denken leerlingen dat wachtwoorden voldoende zijn voor databaseveiligheid.

Wat je in plaats daarvan kunt onderwijzen

Tijdens het debat geef je leerlingen een SQL-query met een SQL-injectie als voorbeeld en vraag je hen om te bedenken welke extra maatregelen nodig zijn, zoals encryptie of toegangscontrole.

Veelvoorkomende misvatting

Tijdens de casusanalyse van echte datalekken nemen leerlingen aan dat anonieme data nooit herleidbaar is.

Wat je in plaats daarvan kunt onderwijzen

Tijdens de casusanalyse geef je leerlingen een voorbeeld van heridentificatie (zoals de Netflix Prize dataset) en vraag je hen om te bedenken hoe anonimisering mis kan gaan en welke alternatieven er zijn.

Toetsideeën

Uitgangskaart

Na de casusanalyse van echte datalekken vraag je leerlingen om een korte SQL-query te analyseren die persoonsgegevens opvraagt. Ze noteren welke gegevens worden opgevraagd en een specifieke beveiligingsmaatregel die de privacy verbetert.

Discussievraag

Tijdens het debat 'Toegang tot Gegevens' stel je de vraag: 'Stel je voor dat je een database beheert met geboortedata van alle inwoners van Nederland. Welke drie risico's zie je als deze gegevens niet goed beschermd zijn, en welke beveiligingsmaatregel zou je als eerste implementeren en waarom?'

Snelle Controle

Tijdens de Privacy Policy Ontwerp-opdracht toon je een scenario waarin persoonsgegevens worden gedeeld voor onderzoek. Leerlingen beoordelen of de privacy voldoende is gewaarborgd en onderbouwen hun antwoord met minimaal één AVG-principe of beveiligingstechniek.

Uitbreidingen & ondersteuning

• Laat leerlingen een SQL-query schrijven die persoonsgegevens ophaalt en vervolgens anonimiseert, met een toelichting op de gekozen technieken.
• Bied leerlingen die moeite hebben een stappenplan voor het rollenspel met voorgestructureerde vragen en rollen.
• Laat leerlingen die klaar zijn een eigen datalek-scenario bedenken en presenteren, inclusief beveiligingsmaatregelen en een SQL-query voor de oplossing.

Kernbegrippen

Anonimiseren	Het proces waarbij persoonsgegevens zodanig worden bewerkt dat deze niet meer direct herleidbaar zijn tot een individu.
Pseudonimiseren	Het vervangen van direct identificerende kenmerken door een pseudoniem of code, waardoor herleiding tot een individu wordt bemoeilijkt maar niet onmogelijk gemaakt.
Encryptie	Het versleutelen van gegevens met een algoritme, zodat deze onleesbaar zijn zonder de juiste sleutel.
Toegangscontrole	Het mechanisme dat bepaalt wie toegang heeft tot welke gegevens en welke acties diegene mag uitvoeren binnen een databasesysteem.
AVG (Algemene Verordening Gegevensbescherming)	Europese wetgeving die regels stelt aan de verwerking van persoonsgegevens en de bescherming van de privacy van burgers.