Lektionspaket om skydd av personuppgifter TA KONTROLL ÖVER DINA PERSONUPPGIFTER www.consumerclassroom.eu
Nuförtiden delar elever med sig av sin personliga information dagligen, och speciellt på nätet. Det är därför väldigt viktigt att de är medvetna om riskerna som de kan stöta på när de delar personuppgifter. Detta lektionspaket ger dig viktig bakgrundsinformation och praktiska övningar för dina elever så att de kan skaffa sig förståelse för vad personuppgifter innebär och hur de ska skyddas. Åldersgrupp: 13 till 18 år. Tidsperiod: En praktisk övning på cirka 45 minuter Ämnen och länkar till läroplan: Medborgarskap, konsumentstudier, information- och kommunikationsteknik (ICT), samhällskunskap 1. Lektionsöverblick Aktivitetsbeskrivning Den här lektionsplanen låter eleverna reflektera över problemen som förknippas med skydd av personuppgifter. Eleverna ska diskutera vad personuppgifter är för något och vem som samlar in det, upptäcka deras rättigheter samt fundera över de bästa tillvägagångssätten för att skydda personuppgifter i verkliga situationer, speciellt på nätet. Material som behövs Dator eller videoprojektor. Inlärningssyfte KUNSKAP OCH FÄRDIGHETER Vara medveten om att varje gång man är ute på nätet delar man med sig av information och uppgifter om sig själv, ens köpintressen och beteende i sökmotorer, sociala media och/eller sidorna som man besöker. Veta att det inte är enkelt att ta bort personuppgifter eller information efter att man delat den. Förstå att klicka i Jag accepterar på en integritetspolicy kan innebära att man godkänner att ens personuppgifter kan säljas till tredje parter. Veta vilka åtgärder att göra för att skydda och hantera personuppgifter och integritet. Granska integritetspolicys och identifiera viktiga termer kring användandet av personuppgifter. INSTÄLLNINGAR Vara ansvarig för att skydda ens egna och andras personuppgifter Värdera skyddet av personuppgifter Väga fördelarna med att dela personuppgifter gentemot riskerna 2
Bakgrundsinformation VARFÖR ÄR DET VIKTIGT ATT TA HAND OM PERSONUPPGIFTER? I dag har informationsteknik en stor inverkan på samhället. Speciellt på den nya generationen av unga människor som är oerhört bekanta med användningen av internet, smarta enheter och appar. Något som de kanske inte är medvetna om är att dessa enheter och onlinetjänster samlar in en kopiös mängd information om individer. Dessutom kanske de inte förstår till fullo att i vissa fall avslöjar de personuppgifter om sig själva och andra utan att veta vem som kommer att se det, till exempel vid delandet av bilder på sociala media. Det är viktigt att förstå detta scenario med ett sammanbundet samhälle kombinerar både sociala fördelar med riskerna för integriteten och skyddet av personuppgifter. Dina elever ska särskilt var medvetna om att: När de registrerar sig i en app eller en onlinetjänst blir de ofta tillfrågade att ge personlig information som namn, födelsedatum, telefonnummer etc. Dessutom kanske de godkänner behandlingen av uppgifter utan att riktigt kontrollera eller utan förståelse av villkoren och integritetspolicyn hos den tjänsten. Detta kan ha en påverkan på deras konsumentliv då dessa personuppgifter kan säljas till tredje parter i ett kommersiellt och marknadsföringssyfte. När de använder elektroniska enheter skapar och skickar de data om sina intressen och beteenden som är värdefulla för företag som säljer annonsplatser efter vad personerna gör på nätet. Deras elektroniska enheter eller konton på nätet kan utsättas för farliga dataintrång, speciellt om de inte skyddas av starka lösenord, om lösenorden inte förvaras på ett säkert ställe eller om de delas med andra personer. De bör vara vaksamma innan de skriver ett inlägg eller delar personlig information på nätet, då den informationen kan ses av väldigt många människor. Detta gäller även när man delar andra personers information, som till exempel bilder, utan att be om lov. 3
VAD ÄR PERSONUPPGIFTER OCH VEM KAN SAMLA IN DET? Personuppgifter är personlig information som kan användas för att identifiera en person från dennes namn, telefonnummer, födelsedatum och fotografier. Vi ger ut personuppgifter dagligen, till exempel när man går med i ett socialt nätverk, skaffar ett bibliotekskort eller bonuskort i butiker. De personer som samlar in och hanterar personuppgifter kallas för personuppgiftsansvarig. Rättigheterna till integritet för en individ som tillhandahåller personuppgifter måste respekteras av alla som samlar in och bearbetar de uppgifterna. Enligt det nuvarande EU-direktivet för skydd av personuppgifter, som trädde i kraft 1995, är insamlingen och bearbetningen av personuppgifter endast berättigad vid en av följande omständigheter: När individen de rör otvetydigt gett sitt godkännande efter att ha fått lämplig information (t.ex. accepterat behörighetsreglerna); om behandling av personuppgifter krävs för ett kontrakt, till exempel för fakturering, en jobbansökan eller låneförfrågan; om det finns lagkrav på det; om hanteringen är nödvändig för att kunna skydda viktiga uppgifter för den registrerade, till exempel bearbetningen av medicinska uppgifter för någon som varit med om en bilolycka; om bearbetning är nödvändig för att utföra uppdrag av allmänintresse eller uppdrag från myndigheter, skattemyndigheter, polisen eller andra offentliga organ; om den personuppgiftsansvarige är en tredje part eller har ett rättfärdigat intresse, så länge detta intresse inte påverkar den registrerade eller inskränker på dennes fundamentala rättigheter, speciellt rätten till integritet. 4
VILKA ÄR DINA RÄTTIGHETER OCH HUR KAN DU SKYDDA DINA UPPGIFTER Du har följande rättigheter enligt de nuvarande EU-reglerna: Personuppgiftsansvariga måste informera dig när de samlar in personuppgifter från dig; Du har rätten att veta namnet på den ansvarige, vad bearbetningen kommer att användas till samt till vem dina uppgifter kan överföras; Du har rätt att få den här informationen oavsett om uppgifter erhålls direkt eller indirekt, såvida inte den här informationen är svår eller omöjlig att anskaffa, eller juridiskt skyddad; Du är berättigad att fråga personuppgiftsansvariga om de bearbetar personuppgifter om dig; Du har rätt att få en kopia av dessa uppgifter; Du har rätt att be om rättning, blockering eller borttagning av uppgifter; Du har rätt att invända mot bearbetningen av dina uppgifter med giltiga skäl som rör din specifika situation och rätten att när som helst invända mot bearbetningen av personuppgifter som används för direktmarknadsföring. Om du upptäcker att dina personuppgifter som hanteras av en personuppgiftsansvarig är felaktiga, eller bearbetningen är olaglig, har du rätten att: be den personuppgiftsansvarige att rätta, ta bort eller blockera uppgifterna; kräva att den personuppgiftsansvarige meddelar de som redan tagit emot de felaktiga uppgifterna, om detta inte kräver en oproportionerlig insats; om du inte får ett lämpligt svar från den personuppgiftsansvarige kan du skicka in ett klagomål till din nationella tillsynsmyndighet för skydd av personuppgifter. Du hittar mer information om personuppgifter och skydd av personuppgifter nedan: Faktablad om skydd av personuppgifter av Europeiska kommissionen. VAD KOMMER ATT FÖRÄNDRAS PÅ EN EU-NIVÅ? För att ge tillbaka kontrollen över personuppgifter till medborgarna har den Europeiska kommissionen föreslagit en omfattande reform av reglerna för skyddet av personuppgifter som består av en förordning och ett direktiv som båda trädde i kraft i maj 2016. Denna förordning är ett viktigt steg i att stärka medborgares fundamentala rättigheter i den digitala tidsåldern, och underlätta för verksamheter genom att förenkla reglerna för företag på den digitala inre marknaden. Denna förordning ska tillämpas från 25 maj 2018. Direktivet å andra sidan ska skydda medborgares fundamentala rättigheter till skydd av personuppgifter när personuppgifter används av lagupprätthållande myndigheter. EU:s medlemsländer måste förändra detta direktiv till nationell lag innan 6 maj 2018. 5
De viktiga förändringarna i den här reformen är: En rätt att glömmas bort som ska hjälpa dig hantera riskerna med skydd av personuppgifter på nätet. När du inte längre vill att dina uppgifter bearbetas och det inte finns några berättigande grunder för att behålla dem ska uppgifterna tas bort; Fri och enkel tillgång till dina personuppgifter som gör det enklare för dig att se vilka personuppgifter som förvaras av företag och offentliga myndigheter, och gör det enklare för dig att överföra dina personuppgifter mellan tjänsteleverantörer. Denna princip kallas dataportabilitet; När ditt godkännande krävs måste det ges via ett tydligt fastställande innan ett företag kan bearbeta dina personuppgifter. Ökad transparens kring hur uppgifter hanteras med information som är enkel att förstå, speciellt för barn. Företag och organisationer måste informera dig om dataintrång som kan påverka dig negativt utan otillbörlig fördröjning. De måste även meddela relevanta tillsynsmyndigheter för skydd av personuppgifter. Du hittar mer information om reformen nedan: Faktablad om reform för skydd av personuppgifter av Europeiska kommissionen. 6
2. Lektionsdetaljer Lektionsintroduktion Värm upp din klass genom att visa denna korta och roliga video från Europeiska kommissionen om skydd av personuppgifter. Presentera sedan kortfattat konceptet med personuppgifter och hur de kan skyddas. Lektionsinnehåll Dela upp klassen i 4 grupper och låt dem reflektera och diskutera några verkliga situationer: GRUPP 1 REGISTRERA SIG PÅ EN ONLINETJÄNST Be först gruppen att välja en onlinetjänst eller app som de ofta använder (till exempel Facebook, Snapchat och WhatsApp). De ska hitta och kontrollera: Vilken information ska anges vid registrering (namn, födelsedatum, telefonnummer, profilbild etc.); Om de måste godkänna bearbetningen av uppgifter; Tjänstens villkor och integritetspolicy. Be gruppen skriva ner den här informationen för att kunna presentera det för övriga elever. GRUPP 2 ANVÄNDA LÖSENORD Be den andra gruppen att tänka på de lösenord som används för deras enheter (till exempel mobiltelefoner, datorer eller surfplattor) och onlinetjänster (konton på sociala media eller e-postadresser). De ska fundera över: Hur de valde lösenorden; Använder de alltid samma lösenord; Hur förvarar de lösenorden, och har de delat dem med någon. Be gruppen skriva ner den här informationen för att kunna presentera det för övriga elever. GRUPP 3 DELA BILDER Be den tredje gruppen att tänka att de ska gå på en fest och ta bilder. De ska diskutera följande frågor: Delar de dessa bilder på sociala media eller meddelandetjänster? Om bilderna visar andra personer, ber de om lov först? Om de hittar en bild på sig själva från festen och de inte är bekväma med det, vad gör de? Be gruppen anteckna sina avväganden för att sedan presentera det för de andra eleverna. GRUPP 4 ONLINEINRIKTNING Be den fjärde gruppen att tänka på vilka aktiviteter på nätet som kan avslöja deras intressen eller preferenser (till exempel att följa en artist på Instagram, söka på Google efter en cykel att köpa etc.). De ska: 7
Göra en lista över dessa aktiviteter; Diskutera om de har sett onlineannonser på sociala media, sökmotorer eller appar som matchar deras intressen efter att de gjort dessa aktiviteter. Gruppen ska göra anteckningar av denna informationen och sina avväganden för att kunna presentera det för de andra eleverna. Nu ska varje grupp presentera vad de har kommit fram till för klassen. På så sätt har de en chans att förklara för läraren och de andra eleverna vad de har förstått och vad de undrar över. I slutet av varje presentation är det viktigt att säkerställa att alla elever förstår varför det är viktigt att vara vaksam när man delar uppgifter på nätet, så se till att de är medvetna om följande saker: GRUPP 1 REGISTRERA SIG PÅ EN ONLINETJÄNST Vi genererar en enorm mängd personuppgifter dagligen som företag och organisationer kan vara intresserade av att använda för att leverera en specifik tjänst, men även i marknadsföringssyfte eller för att få en inblick i en grupp med individer. Innan de accepterar villkor hos en specifik tjänst, bör dina elever veta att uppgifter kommer att samlas in och hur länge, vad som är syftet och hur de kontaktar tjänsten om de vill få mer information eller har ändrat sig. Dessutom ska de alltid känna att de kan säga nej, speciellt om det är något de inte förstår. GRUPP 2 ANVÄNDA LÖSENORD Det är viktigt att använda säkra lösenord (d.v.s. långa och med en variation av karaktärer) och inte ha samma lösenord på mer än en enhet, konto eller tjänst för att undvika risken av dataintrång. Dessutom ska lösenord aldrig delas med någon eller förvaras i närheten av din dator eller telefon. Det är även viktigt att inte spara lösenord i webbläsare, och att logga ut när man använder offentliga datorer. På så sätt får inte andra personer möjligheten att använda dina inloggningsuppgifter. GRUPP 3 DELA BILDER När du delar bilder på sociala media är du kanske inte medveten om att de kan vara tillgängliga för en stor publik, speciellt om dina säkerhetsinställningar är inställda på standard. En bild som ses som rolig när den delas med en nära vän, kan bli pinsam om den delas med flera personer. Du måste dessutom be om lov om du vill dela en bild som visar andra personer, annars inskränker du på andra personers rättigheter. Slutligen, om du vill bli av med en bild (eller annan information) av dig, be personen som publicerade den att ta bort den eller kontakta företaget som äger plattformen. Du kan även be en vuxen att hjälpa dig att kontakta din dataskyddsmyndighet. GRUPP 4 ONLINEINRIKTNING När vi använder elektroniska enheter skapar vi och skickar iväg uppgifter om vad vi gör. Våra aktiviteter på nätet kan spåras genom dessa enheter. Dessa uppgifter är värdefulla för företag som erbjuder kostnadsfria tjänster (som Facebook och Google) och samtidigt samlar in uppgifter och säljer annonsplatser baserade på dina intressen. Det är därför de annonser vi ser på nätet kan skilja sig från person till person. 8
Avslutning av lektionen För att sammanfatta problemen med skydd av personuppgifter kan du visa dina elever broschyren Ta kontroll över dina personuppgifter från Europeiska kommissionen. Spåna tillsammans med klassen och kom fram till 5 tips på hur man kan skydda personuppgifter. Du kan hitta inspiration från tipsen nedan. Tips kring skyddet av personuppgifter Dela inte information som din adress, telefonnummer, e-postadress eller kontokortsnummer offentligt. Tänk innan du publicerar: informationen du lägger ut, laddar upp eller delar kanske är tillgänglig för alla. Lås dina enheter så att du är den enda som kan låsa upp dem, till exempel med ett lösenord. Skapa ett starkt lösenord med olika typer av karaktärer och förvara det inte i närheten av din dator, telefon eller surfplatta. Dela inte bilder som innehåller andra personer, eller information om dem, utan att be dem om lov först. 9
3. Bedömning och utvärdering Utvärdera dina elevers insamlade kunskap med följande uppgift. Du kan antingen använda det som ett prov eller för hemläxa. Uppgift för din klass Välj en onlinetjänst eller ett program som du använder ofta. Beskriv vilka som är standardinställningar för integriteten, fokusera på vad som händer med din personliga information och dina aktiviteter om du inte ändrar någonting. Är de tillgängliga för alla? Beskriv vilka säkerhetsinställningar som är tillgängliga för användarna. Vad kan du ändra? Kan du ställa in din profil som privat? Kan du dela information med endast ett par personer? Ge förslag på hur du skulle anpassa säkerhetsinställningarna för att öka säkerheten för dina personuppgifter. 10
4. Relaterade resurser på Consumer Classroom-webbplatsen Du kan hitta fler användbara resurser inom ämnet delningsekonomi på Consumer Classroom-webbplatsen. Vi har valt ut några. SVENSKA Vad gör barn på nätet? Checklistor - internet och datoranvändning Personuppgiftslagen 11