Kurs i databeskyttelse

Transkript

1 Kurs i databeskyttelse TA KONTROLL OVER PERSONLIGE OPPLYSNINGER

2 Nå for tiden avslører studentene personlige opplysninger hver dag, spesielt på nettet. Det er derfor svært viktig for dem å være oppmerksom på risikoene de kan utsettes for når de deler personlige opplysninger. Dette kurset gir deg viktig bakgrunnsinformasjon og praktiske øvelser slik at studentene kan forstå hva som er personlige opplysninger, og hvordan de kan beskyttes. Aldersgruppe: Fra 13 til 18 år. Varighet: Én praktisk øvelse på ca. 45 minutter Emner og koblinger til kursprogram: Statsborgerskap, forbrukerundersøkelser, informasjons- og kommunikasjonsteknologi (ICT), sosiale studier 1. Kursoversikt Beskrivelse av aktivitet Dette kurset vil få studentene til å reflektere over problemene relatert til databeskyttelse. Studentene må diskutere hva som er personlige opplysninger, og hvem som samler dem inn, finne ut hvilke rettigheter de har og tenke på de beste fremgangsmåtene for å beskytte personlige opplysninger i det virkelige liv, spesielt på nettet. Nødvendig materiale Datamaskin eller videoprojektor Læringsmål FERDIGHETER OG KUNNSKAPER Være oppmerksom på at hver gang man kobler seg på nettet, deler man informasjon og data om seg selv, kjøpsinteresser og atferd med søkemotorer, på sosiale medier og/eller på nettstedene man besøker. Vite at det ikke er enkelt å slette personlige opplysninger eller data etter at de er delt. Forstå at å klikke på Jeg godtar i en Personvernerklæring kan bety at man samtykker i at de personlige opplysningene selges til tredjeparter. Vite hva man skal gjøre for å beskytte og administrere personlige opplysninger og ivareta personvernet. Gjennomgå personvernerklæringer og identifisere nøkkelbegreper om bruk av personlige opplysninger. HOLDNINGER Være ansvarlig for å beskytte egne og andres personlige opplysninger Verdsette beskyttelse av personlige opplysninger Veie fordelene med å dele personlige opplysninger mot risikoene 2

3 Bakgrunnsinformasjon HVORFOR ER DET VIKTIG Å VÆRE FORSIKTIG MED PERSONLIGE OPPLYSNINGER? I dag har informasjonsteknologi en stor innvirkning på samfunnet. Spesielt på de nye generasjonene av unge som er svært godt kjent med bruken av Internett, smartenheter og apper. Hva de kanskje ikke vet, er at disse enhetene og nettjenestene samler inn en enorme mengde informasjon relatert til enkeltpersoner. Dessuten forstår de kanskje ikke fullt ut at i noen tilfeller avslører de personlige opplysninger om seg selv og andre uten å vite hvem som får se dem for eksempel ved deling av bilder på sosiale medier. Det er viktig å forstå at dette scenarioet av innbyrdes forbundet samfunn kombinerer både sosiale fordeler og risikoer for personvern og databeskyttelse. Spesielt bør studentene være oppmerksomme på følgende: Når de registrerer seg for en app eller en nettbasert tjeneste, blir de ofte bedt om å oppgi personlige opplysninger som navn, fødselsdato, telefonnummer osv. De kan dessuten godta en forespørsel om samtykke i databehandling uten at de egentlig sjekker eller forstår vilkårene og personvernerklæringen for den tjenesten. Dette kan påvirke forbrukerlivet deres, fordi disse personlige opplysningene kan bli solgt til tredjeparter for kommersielle formål og markedsføring. Når de bruker elektroniske enheter, produserer de og sender av gårde data om interesser og atferd som er spesielt verdifulle for selskaper som selger reklameplass på grunnlag av hva de gjør på Internett. De elektroniske enhetene eller Internett-kontoene kan bli utsatt for farlige databrudd, spesielt hvis de ikke beskyttes av sterke passord eller hvis passordene ikke er trygt lagret eller deles med andre. De bør tenke seg godt om før de publiserer eller deler personlige opplysninger på Internett, for denne informasjonen kan bli sett av svært mange. Det samme gjelder deling av opplysninger om andre personer, som bilder, uten å be om tillatelse fra dem. 3

4 HVA ER PERSONLIGE OPPLYSNINGER OG HVEM KAN SAMLE DEM INN? Personlige opplysninger er all personlig informasjon som kan brukes til å identifisere en enkeltperson, fra navn til telefonnummer, fødselsdato og bilder. Vi oppgir personlige opplysninger hver eneste dag, om det er for å logge på et sosialt nettverk, få bibliotekkort eller søke om bonuskort i butikker. Personene eller organene som samler inn og administrerer personlige opplysninger, kalles dataansvarlige. Likevel må personvernrettighetene til dem som gir fra seg personlige opplysninger, respekteres av alle som samler inn og behandler disse opplysningene. I henhold til gjeldende EU-direktiv om databeskyttelse som har vært i kraft siden 1995, er innsamling og behandling av personlige opplysninger om enkeltpersoner bare lovlig i en av følgende situasjoner: der den aktuelle personen utvetydig har gitt sitt samtykke eller blitt tilstrekkelig informert (f.eks. gjennom å godta de aktuelle vilkårene) hvis databehandling er nødvendig for en kontrakt, for eksempel for fakturering, en jobbsøknad eller en lånesøknad hvis behandling kreves på grunn av en juridisk forpliktelse hvis behandling er nødvendig for å beskytte den aktuelle personens viktige interesser, for eksempel behandling av medisinske data for et offer for en bilulykke hvis behandling er nødvendig for å utføre oppgaver av offentlig interesse eller oppgaver utført av myndighetene, skatteetaten, politiet eller andre offentlige organer hvis den dataansvarlige eller en tredjepart har en lovlig interesse i å gjøre det, så lenge denne interessen ikke påvirker den aktuelle personens interesser eller krenker vedkommendes grunnleggende rettigheter, spesielt retten til personvern 4

5 HVA ER RETTIGHETENE DINE OG HVORDAN KAN DU BESKYTTE OPPLYSNINGENE DINE I henhold til gjeldende EU-regler har du følgende rettigheter: dataansvarlige må informere deg når de samler inn personlige opplysninger om deg du har rett til å få vite navnet på den ansvarlige, hva opplysningene skal brukes til og hvem opplysningene kan overføres til du har rett til å motta denne informasjonen uansett om opplysningene ble innhentet direkte eller indirekte, med mindre denne informasjonen viser seg umulig eller for vanskelig å skaffe eller er beskyttet av lov du har rett til å spørre den dataansvarlige om vedkommende behandler personlige opplysninger om deg du har rett til å få en kopi av disse opplysningene i forståelig form du har rett til å be om korrigering, blokkering eller sletting av opplysningene du har rett til å protestere mot behandling av opplysningene dine av juridiske årsaker relatert til din bestemte situasjon, og rett til å protestere når som helst mot behandling av personlige opplysninger som gjelder deg, for direkte markedsføring Hvis du oppdager at de personlige opplysningene som administreres av en dataansvarlig, er unøyaktige eller ble behandlet på en ulovlig måte, har du rett til følgende: be den aktuelle dataansvarlige om at dataene korrigeres, slettes eller blokkeres kreve at den dataansvarlige varsler dem som allerede har sett de feilaktige opplysningene, med mindre dette krever en uforholdsmessig innsats hvis du ikke mottar et tilfredsstillende svar fra den dataansvarlige, kan du sende en klage til de nasjonale tilsynsmyndighetene for databeskyttelse. Nedenfor finner du mer informasjon om personlige opplysninger og databeskyttelse: Faktablad om databeskyttelse fra EU-kommisjonen. HVA KOMMER TIL Å BLI ENDRET PÅ EU-NIVÅ? For å gi borgere tilbake kontrollen over egne personlige opplysninger, har EU-kommisjonen foreslått en omfattende reform av databeskyttelsesregler som består av en forskrift og et direktiv som begge trådte i kraft i mai Forskriften er et vesentlig trinn for å styrke borgernes grunnleggende rettigheter i den digitale tidsalderen og tilrettelegge for forretningsvirksomhet ved å forenkle reglene for selskaper i på det digitale indre markedet (Digital Single Market). Denne forskriften skal gjelde fra 25. mai På den andre siden beskytter direktivet borgernes grunnleggende rettigheter til databeskyttelse når personlige opplysninger brukes av strafferettslige myndigheter. EU-medlemsstatene må innarbeide dette direktivet i nasjonale lover innen 6. mai

6 De viktigste endringene i denne reformen er: En rett til å bli glemt som vil hjelpe deg å administrere databeskyttelsesrisikoer på Internett. Når du ikke lenger ønsker at dataene dine skal bli behandlet og det ikke foreligger noen legitime grunner til å oppbevare dem, vil dataene slettes. Fri og enkel tilgang til egne personlige opplysninger gjør det enklere for deg å se hvilke personlige opplysninger om deg som oppbevares av selskaper og offentlige myndigheter, og gjør det enklere for deg å overføre de personlige opplysningene mellom tjenesteleverandører det såkalte prinsippet om dataportabilitet. Når samtykket ditt kreves, skal det gis med en tydelig bekreftende handling før et selskap kan behandle de personlige opplysningene dine. Mer innsyn i hvordan dataene håndteres, med lettforståelig informasjon, spesielt for barn. Virksomheter og organisasjoner må informere deg om databrudd som kan påvirke deg negativt, uten utilbørlig forsinkelse. De må også varsle de relevante tilsynsmyndighetene for databeskyttelse. Nedenfor finner du mer informasjon om reformen: Faktablader om databeskyttelsesreformen fra EU-kommisjonen. 6

7 2. Kursdetaljer Innledning til kurset Varm opp klassen ved å vise dem denne korte og morsomme videoen fra EU-kommisjonen om databeskyttelse. Deretter kan du gi en kort innføring i begrepet personlige opplysninger og hvordan de kan beskyttes. Selve kurset Del klassen inn i fire grupper og be dem reflektere over og diskutere noen saker fra det virkelige liv: GROUP 1 - REGISTERING TO AN ONLINE SERVICE Be den første gruppen om å velge en nettjeneste eller app de bruker ofte (for eksempel Facebook, Snapchat og WhatsApp). De må finne ut og sjekke: opplysningene som kreves for registrering (som navn, fødselsdato, telefonnummer, profilbilde o.l.) om de må godta en forespørsel om samtykke til databehandling vilkårene og personvernerklæringen for den tjenesten Be gruppen notere seg denne informasjonen for å legge den frem for de andre studentene. GRUPPE 2 BRUK AV PASSORD Be den andre gruppen om å tenke over passordene de bruker på enhetene sine (for eksempel mobiltelefoner, PC-er eller nettbrett) og nettjenester (som kontoer på sosiale medier eller e-post). De må tenke over: hvordan de valgte passordene om de alltid bruker de samme passordene hvordan de oppbevarer disse passordene og om de har delt dem med noen Be gruppen notere seg denne informasjonen for å legge den frem for de andre studentene. GRUPPE 3 DELING AV BILDER Be den tredje gruppen om å tenke seg at de er på fest og tar bilder. De må diskutere følgende spørsmål: Deler de disse bildene på sosiale medier eller meldingstjenester? Hvis bildene viser andre personer, ber de om lov fra dem? Hvis de finner et festbilde av seg selv på nettet, og de ikke er komfortable med det, hva gjør de da? Be gruppen notere ned det de kommer frem til for å legge det frem for de andre studentene. GRUPPE 4 MÅLRETTING PÅ NETT Be den fjerde gruppen om å tenke på nettaktiviteter som kan avsløre interessene eller preferansene deres (for eksempel å følge en sangers profil på Instagram, søke på Google etter en ny sykkel o.l.). De må: 7

8 lage en liste over disse aktivitetene diskutere om de har lagt merke til nettannonser på sosiale medier, i søkemotorer eller i apper som passet til interessene deres etter å ha gjennomført disse aktivitetene Be gruppen om å notere seg denne informasjonen og det de kom frem til for å legge det frem for de andre studentene. Nå skal hver gruppe legge frem funnene og tankene sine til klassen. På denne måten vil de få mulighet til å forklare for lærere og de andre studentene hva de har forstått og hva de er usikre på. På slutten av presentasjonen må du påse at studentene forstår hvorfor det er viktig å være oppmerksom ved deling av data på nettet, og kontrollere at de er oppmerksomme på følgende ting: GRUPPE 1 REGISTRERING PÅ EN NETTJENESTE Vi genererer en stor mengde personlige opplysninger hver dag som selskaper og organisasjoner kan være interesserte i å bruke til levering av en spesifikk tjeneste, men også til markedsføringsformål og for å få innsikt i grupper av enkeltpersoner. Før de godtar vilkårene for en bestemt tjeneste, bør studentene vite hvilke opplysninger som blir innhentet og hvor lenge de oppbevares, hva som er formålet og hvordan tjenesten kan kontaktes hvis de vil ha mer informasjon, eller hvis de ombestemmer seg. Dessuten bør de alltid føle at de kan si nei, spesielt hvis det er noe de ikke forstår. GRUPPE 2 BRUK AV PASSORD Det er viktig å bruke sikre passord (dvs. lange og med flere ulike tegntyper) og å ikke ha samme passordet på flere enheter, kontoer eller tjenester for å unngå faren for databrudd. Dessuten skal passord ikke deles med noen eller oppbevares i nærheten av datamaskinen eller telefonen. Det er også viktig å ikke lagre passord i nettlesere og å logge av etter bruk av offentlige datamaskiner. På denne måten har ikke andre mulighet til å bruke legitimasjonen din. GRUPPE 3 DELING AV BILDER Når du deler et bilde på sosiale medier, er du kanskje ikke klar over at det kan være tilgjengelig for et stort publikum, spesielt hvis du bruker standard personverninnstillinger. Et bilde som kan være morsomt hvis det bare kan ses av en nær venn, kan bli flaut hvis det deles med mange. Og hvis du ønsker å dele et bilde som viser andre, må du be om tillatelse fra dem, ellers krenker du andres rettigheter. Til slutt hvis du ønsker å bli kvitt et bilde (eller noen andre opplysninger) av deg, kan du be personen som publiserte det, om å slette det, eller kontakte selskapet som eier plattformen. Du kan også be en voksen om å hjelpe deg, og kontakte databeskyttelsesmyndigheter. GRUPPE 4 MÅLRETTING PÅ NETT Når vi bruker elektroniske enheter, produserer vi og sender av gårde opplysninger om hva vi gjør. Aktivitetene våre på nettet kan spores gjennom disse enhetene. Disse dataene er verdifulle for selskaper som tilbyr gratistjenester (som Facebook eller Google) og samtidig samler inn data og selger annonseplass basert på interessene våre. Derfor kan annonsene vi ser på nettet, variere fra person til person. 8

9 Avslutning av kurset Som en oppsummering av problemene relatert til databeskyttelse, kan du vise studentene brosjyren Take control of your personal data (Ta kontroll over personlige opplysninger) fra EU-kommisjonen. Deretter kan du ha en idédugnad i klassen og komme frem til fem tips om beskyttelse av personlige opplysninger. Du kan få inspirasjon fra tipset nedenfor. Databeskyttelsestips Ikke del offentlig noe informasjon som adresse, telefonnummer, e-postkonto eller kredittkortnummer. Tenk før du publiserer: Informasjonen du publiserer, laster opp eller deler, kan være tilgjengelig for alle. Lås enhetene dine slik at du er den eneste som kan låse dem opp, for eksempel med et passord. Opprett et sterkt passord med forskjellige tegntyper, og ikke oppbevar det i nærheten av datamaskinen, telefonen eller nettbrettet. kke del bilder som viser andre eller informasjon om andre, uten å spørre dem først. 9

10 3. Vurdering og evaluering Vurder studentenes kunnskaper med følgende oppgave. Du kan bruke den som en klassetest eller som hjemmelekse. Oppgave til klassen Velg en nettjeneste eller en app som du bruker ofte. Beskriv hva som er standard personverninnstillinger og fokuser på hva som skjer med de personlige opplysningene og aktivitetene hvis du ikke endrer noe. Vil de være tilgjengelig for alle? Beskriv hvilke personvernalternativer som er tilgjengelig for brukere. Hva kan du faktisk endre? Kan du angi at profilen skal være privat? Kan du dele informasjon med bare noen få? Foreslå hvordan du ville tilpasset personverninnstillingene for å øke sikkerheten for personlige opplysninger. 10

11 4. Relaterte ressurser på Consumer Classrom-nettstedet Du kan finne flere nyttige ressurser om emnet delingsøkonomi på Consumer Classroom-nettstedet. Her er våre anbefalinger. NORSK Forbrukerombudet/Barn og unge Bilder på nett. Til barnets beste? Datasikkerhet 11