Privacidade de Dados e RGPD

A privacidade de dados e o RGPD exigem mais do que conhecimento teórico, pois lidam com comportamentos e decisões do mundo real. A aprendizagem ativa permite que os alunos pratiquem a identificação de riscos e a aplicação de soluções em contextos que se aproximam das situações que enfrentarão fora da sala de aula.

• 9° Ano
• Inovação Digital e Pensamento Computacional
• 3 atividades
• 30 min–60 min

Objetivos de Aprendizagem

1. Analisar como o RGPD define e protege dados pessoais sensíveis.
2. Comparar as políticas de privacidade de duas plataformas digitais populares com os princípios do RGPD.
3. Avaliar a eficácia do consentimento informado na proteção da privacidade em cenários digitais específicos.
4. Explicar os direitos dos titulares de dados no contexto do RGPD e as responsabilidades das organizações.
5. Criticar os desafios da aplicação do RGPD num contexto globalizado e em constante evolução tecnológica.

Círculo de Investigação

⏱ 40 min·Pequenos grupos

Círculo de Investigação: Detetives de Phishing

O professor apresenta vários e-mails e SMS reais (alguns legítimos, outros maliciosos). Em grupos, os alunos devem usar uma lista de verificação para identificar sinais de alerta e classificar cada mensagem.

Preparação e detalhes

Em que medida o RGPD consegue proteger efetivamente a privacidade dos cidadãos num mundo digital cada vez mais globalizado?

Sugestão de Facilitação: Durante a Investigação Colaborativa: 'Detetives de Phishing', peça aos alunos que usem os exemplos reais recolhidos para criar alertas visuais para a turma.

Setup: Grupos em mesas com acesso a materiais de consulta

Materials: Coleção de fontes documentais, Ficha de trabalho do ciclo de investigação, Protocolo de formulação de perguntas, Modelo de apresentação de resultados

• Analisar
• Avaliar
• Criar
• Autogestão
• Autoconsciência

Role Play

⏱ 30 min·Pares

Role Play: O Engenheiro Social

Um aluno tenta convencer outro a revelar uma informação 'secreta' (como o nome do animal de estimação) usando técnicas de persuasão, enquanto a turma observa e identifica as táticas psicológicas usadas.

Preparação e detalhes

Como é que as políticas de privacidade das plataformas digitais refletem — ou contradizem — os princípios do RGPD na prática?

Sugestão de Facilitação: No Role Play 'O Engenheiro Social', forneça cenários curtos e peça aos alunos que improvisem respostas usando técnicas de defesa aprendidas.

Setup: Espaço amplo ou secretárias reorganizadas para a encenação

Materials: Cartões de personagem com contexto e objetivos, Folha de contextualização do cenário (briefing)

• Aplicar
• Analisar
• Avaliar
• Consciência Social
• Autoconsciência

Mistério Documental

⏱ 60 min·Pequenos grupos

Estação de Rotação: Fortalecer a Defesa

Três estações: 1) Criação de passwords fortes com frases-passe; 2) Configuração de autenticação de dois fatores (2FA); 3) Verificação de permissões de apps. Os grupos rodam para praticar cada competência.

Preparação e detalhes

Até que ponto o consentimento informado é suficiente para garantir uma utilização verdadeiramente ética dos dados pessoais?

Sugestão de Facilitação: Na Estação de Rotação 'Fortalecer a Defesa', atribua a cada estação um tipo de ameaça diferente, como engenharia social ou malware, para que os alunos apliquem técnicas específicas.

Setup: Grupos organizados em mesas com conjuntos de documentos

Materials: Dossiê de documentos (5 a 8 fontes), Guião de análise, Modelo para construção de teorias

• Analisar
• Avaliar
• Autogestão
• Tomada de Decisão

Ensinar Este Tópico

Comece por ligar os conceitos à realidade dos alunos, usando exemplos de contas que eles próprios utilizam. Evite aulas expositivas longas sobre o RGPD; em vez disso, introduza a legislação à medida que os alunos se deparam com dilemas práticos. A pesquisa sugere que os alunos retêm melhor os conceitos quando os discutem em grupo ou os aplicam em simulações, em vez de ouvirem uma apresentação.

O Que Esperar

No final destas atividades, espera-se que os alunos consigam distinguir entre ameaças técnicas e humanas, justificar as suas escolhas de segurança com base nos princípios do RGPD e defender as suas decisões em discussões estruturadas. A aplicação prática dos conceitos é o principal indicador de sucesso.

Atenção a estes erros comuns

Erro comum

Durante a Investigação Colaborativa: 'Detetives de Phishing', os alunos podem pensar que um antivírus atualizado protege contra todas as ameaças.

O que ensinar em alternativa

Durante esta atividade, mostre aos alunos exemplos de ataques que contornam o antivírus, como engenharia social ou phishing, e peça-lhes que identifiquem onde a defesa técnica falha.

Erro comum

Durante a Estação de Rotação 'Fortalecer a Defesa', os alunos podem acreditar que sites com o cadeado (HTTPS) são sempre seguros.

O que ensinar em alternativa

Durante esta estação, apresente URLs que usem HTTPS mas contenham erros de digitação ou domínios suspeitos, e peça aos alunos que as identifiquem usando as ferramentas da estação.

Ideias de Avaliação

Questão para Discussão

Depois da Investigação Colaborativa: 'Detetives de Phishing', divida a turma em grupos e apresente o cenário de uma aplicação móvel com pedidos de permissão excessivos. Peça-lhes para analisarem os pedidos à luz do RGPD e partilharem as suas conclusões com a turma.

Verificação Rápida

Durante a Estação de Rotação 'Fortalecer a Defesa', distribua cartões com diferentes tipos de dados e peça aos alunos para classificarem cada um como 'dado pessoal' ou 'dado pessoal sensível' segundo o RGPD. Peça-lhes para justificarem uma resposta de cada categoria.

Bilhete de Saída

Depois do Role Play 'O Engenheiro Social', peça aos alunos para escreverem num papel: 1) Um direito que o RGPD lhes confere como titulares de dados; 2) Uma ação que uma empresa deve tomar para cumprir o RGPD ao recolher os seus dados; 3) Uma dúvida que ainda tenham sobre privacidade de dados.

Extensões e Apoio

• Peça aos alunos que criem um guia visual com 3 dicas para identificar e-mails de phishing, usando os exemplos analisados na atividade de investigação colaborativa.
• Para alunos que lutam com a distinção entre dados pessoais e dados sensíveis, forneça cartões com definições simplificadas e exemplos do quotidiano.
• Explore casos de violações de dados em empresas portuguesas e europeias, pedindo aos alunos que analisem como o RGPD foi aplicado ou violado nestes casos.

Vocabulário-Chave

Dados Pessoais	Qualquer informação relativa a uma pessoa singular identificada ou identificável. Exemplos incluem nome, morada, endereço IP ou dados de localização.
RGPD (Regulamento Geral de Proteção de Dados)	Legislação da União Europeia que estabelece regras sobre a recolha, processamento e armazenamento de dados pessoais de indivíduos.
Consentimento Informado	Autorização livre, específica, informada e inequívoca dada por um titular de dados para o tratamento dos seus dados pessoais.
Titular de Dados	A pessoa singular a quem os dados pessoais dizem respeito.
Encarregado de Proteção de Dados (EPD)	Pessoa responsável por supervisionar a proteção de dados dentro de uma organização, garantindo a conformidade com o RGPD.