Digitale Veiligheid in Projecten

Digitale veiligheid vraagt om handelen, niet alleen om kennis. Leerlingen leren het beste door direct te ervaren hoe risico’s ontstaan en hoe ze die kunnen beperken. Door actief met privacy en veiligheid bezig te zijn, begrijpen ze niet alleen de theorie, maar voelen ze ook de urgentie om veilige keuzes te maken in hun eigen projecten.

• Klas 6 VWO
• Informatica Meesterschap: Van Algoritme tot Maatschappij
• 4 activiteiten
• 25 min–40 min

Leerdoelen

1. Analyseren welke soorten persoonlijke gegevens (zoals naam, adres, foto's) gevoelig zijn en niet zonder toestemming gedeeld mogen worden in softwareprojecten.
2. Evalueren van de veiligheidsrisico's van een gegeven softwareprojectontwerp met betrekking tot privacy van gebruikers.
3. Ontwerpen van een basis beveiligingsmaatregel (bijvoorbeeld een eenvoudige wachtwoordcheck of dataminimalisatie) voor een fictief project.
4. Verklaren waarom het beschermen van gebruikersgegevens essentieel is voor het vertrouwen in softwareproducten.

Rollenspel

⏱ 35 min·Kleine groepjes

Rollenspel: Privacy Dilemma's

Deel de klas in groepen en geef scenario's zoals 'een app met gebruikerslocaties'. Leerlingen spelen rollen als ontwikkelaar, gebruiker en hacker, en beslissen over data delen. Sluit af met groepspresentatie van oplossingen.

Voorbereiding & details

Welke persoonlijke informatie mag je niet zomaar delen in je projecten?

Facilitatietip: Tijdens het Rollenspel: Privacy Dilemma’s geef je elk groepje een uniek scenario met valkuilen, zodat discussies divers en herkenbaar zijn.

Setup: Open ruimte of herschikte tafels voor het naspelen van het scenario

Materials: Rolkaarten met achtergrondinformatie en doelen, Briefing van het scenario

• Toepassen
• Analyseren
• Evalueren
• Sociaal Bewustzijn
• Zelfbewustzijn

Casusanalyse

⏱ 25 min·Duo's

Checklist Maken: Veiligheidscontrole

Leerlingen maken individueel een checklist voor privacy in projecten, met items als 'geen persoonlijke data opslaan' en 'test op lekken'. Wissel checklists uit voor peer feedback en pas aan.

Voorbereiding & details

Hoe zorg je ervoor dat je project veilig is voor anderen om te gebruiken?

Facilitatietip: Bij het Maken van een Checklist Veiligheidscontrole loop je rond met een voorbeeldproject en wijst leerlingen op concrete risico’s in hun eigen code.

Setup: Groepjes aan tafels met het casusmateriaal

Materials: Case study-pakket (3-5 pagina's), Werkblad met analyse-kader, Presentatie-template

• Analyseren
• Evalueren
• Creëren
• Besluitvorming
• Zelfmanagement

Casusanalyse

⏱ 40 min·Duo's

Peer Review: Code Scan

Elke leerling uploadt projectcode. In paren scannen ze op risico's zoals onbeveiligde inputs, noteren bevindingen en geven advies. Bespreken in hele klas.

Voorbereiding & details

Waarom is het belangrijk om na te denken over de privacy van gebruikers?

Facilitatietip: Tijdens de Peer Review: Code Scan geef je leerlingen een duidelijke rubriek met voorbeelden van goede en slechte praktijken, zodat ze weten waar ze op moeten letten.

Setup: Groepjes aan tafels met het casusmateriaal

Materials: Case study-pakket (3-5 pagina's), Werkblad met analyse-kader, Presentatie-template

• Analyseren
• Evalueren
• Creëren
• Besluitvorming
• Zelfmanagement

Casusanalyse

⏱ 30 min·Kleine groepjes

Casusanalyse: Datalek Analyse

Presenteer echte cases zoals een schoolapp-lek. In kleine groepen analyseren leerlingen oorzaken, gevolgen en preventie. Formuleer lessen voor eigen projecten.

Voorbereiding & details

Welke persoonlijke informatie mag je niet zomaar delen in je projecten?

Facilitatietip: Bij de Case Study: Datalek Analyse nodig je een gastspreker uit of gebruik je een echte datalek-case om de impact van slechte privacymaatregelen te laten zien.

Setup: Groepjes aan tafels met het casusmateriaal

Materials: Case study-pakket (3-5 pagina's), Werkblad met analyse-kader, Presentatie-template

• Analyseren
• Evalueren
• Creëren
• Besluitvorming
• Zelfmanagement

Dit onderwerp onderwijzen

Begin met kleine, herkenbare voorbeelden uit de schoolcontext om het belang van digitale veiligheid te laten zien. Vermijd abstracte discussies over technologie; focus op de mensen achter de data. Gebruik veel visuele voorbeelden, zoals screenshots van code met duidelijke privacyfouten, zodat leerlingen zien wat ze zelf ook kunnen tegenkomen. Onderzoek toont aan dat leerlingen het meest leren van elkaars fouten en successen, dus maak ruimte voor open discussie en samen leren.

Wat je kunt verwachten

Succesvolle leerlingen herkennen gevoelige data in hun eigen werk, passen veiligheidsmaatregelen toe tijdens het ontwerpen, en kunnen uitleggen waarom privacy vanaf de start van een project belangrijk is. Ze leren feedback te geven en te ontvangen over veiligheidsrisico’s in elkaars code.

Pas op voor deze misvattingen

Veelvoorkomende misvatting

Tijdens het Rollenspel: Privacy Dilemma’s horen leerlingen soms dat projecten voor school geen privacy nodig hebben, want het blijft intern.

Wat je in plaats daarvan kunt onderwijzen

Tijdens het Rollenspel: Privacy Dilemma’s geef je leerlingen een scenario waarbij een intern project per ongeluk toch online gedeeld wordt. Laat ze ontdekken hoe snel data kan lekken en wat de gevolgen zijn, zodat ze zien dat privacy altijd prioriteit moet hebben.

Veelvoorkomende misvatting

Tijdens de Peer Review: Code Scan denken leerlingen vaak dat alleen wachtwoorden gevoelige informatie zijn.

Wat je in plaats daarvan kunt onderwijzen

Tijdens de Peer Review: Code Scan laat je leerlingen in elkaars code op zoek gaan naar alle persoonsgegevens, zoals emails of locaties, en vraag je hen te beoordelen welke informatie echt nodig is in het project.

Veelvoorkomende misvatting

Tijdens het Maken van een Checklist Veiligheidscontrole horen leerlingen dat veiligheid alleen de taak is van de IT-afdeling.

Wat je in plaats daarvan kunt onderwijzen

Tijdens het Maken van een Checklist Veiligheidscontrole laat je leerlingen zien hoe programmeurs vanaf het begin veiligheid moeten inbouwen, door bijvoorbeeld code te analyseren waarbij een kleine keuze grote gevolgen heeft voor de veiligheid.

Toetsideeën

Uitgangskaart

Na het Rollenspel: Privacy Dilemma’s geef je leerlingen een scenario met een project dat foto’s van klasgenoten verzamelt. Vraag hen één persoonsgegeven te noemen dat hierbij extra gevoelig is en één maatregel om de privacy te beschermen.

Peerbeoordeling

Tijdens de Peer Review: Code Scan laten leerlingen elkaars projectvoorstellen beoordelen op privacyaspecten met een checklist. Ze geven minimaal één concreet verbeterpunt en motiveren waarom dat belangrijk is.

Snelle Controle

Na de Case Study: Datalek Analyse stel je de vraag: Waarom is het belangrijk dat een online leerplatform de gegevens van leerlingen goed beveiligt? Laat leerlingen kort hun antwoord opschrijven of mondeling delen.

Uitbreidingen & ondersteuning

• Challenge: Laat leerlingen een bestaand project analyseren op privacyrisico’s en een veiligheidsplan schrijven voor de ontwikkelaars, inclusief een stappenplan voor implementatie.
• Scaffolding: Geef leerlingen met moeite een voorbeeldproject met duidelijke fouten en vraag hen om één specifieke maatregel toe te passen, zoals het vervangen van hardcoded gegevens.
• Deeper exploration: Organiseer een debat over ethische dilemma’s in digitale veiligheid, zoals het balanceren tussen gemak en privacy in educatieve software.

Kernbegrippen

Persoonsgegevens	Informatie die direct of indirect naar een specifieke persoon te herleiden is, zoals naam, adres, e-mailadres of IP-adres.
Privacy by Design	Het principe om privacybescherming vanaf het begin mee te nemen in het ontwerp en de ontwikkeling van software, in plaats van dit achteraf toe te voegen.
Dataminimalisatie	Het verzamelen en bewaren van alleen die persoonsgegevens die strikt noodzakelijk zijn voor het doel van het project of de applicatie.
Beveiligingsrisico	Een potentiële bedreiging die kan leiden tot ongeautoriseerde toegang, verlies of diefstal van gegevens binnen een softwareproject.