Datu aizsardzības nodarbības komplekts PĀRVALDIET SAVUS PERSONAS DATUS www.consumerclassroom.eu
Mūsdienās skolēni vai ik dienas dara zināmu savu personas informāciju, jo īpaši regulāri tas notiek tiešsaistē. Tāpēc viņiem ir ļoti svarīgi apzināties risku, ko var radīt dalīšanās ar personas datiem. Šajā nodarbības komplektā piedāvājam svarīgu pamatinformāciju, kā arī praktiskus uzdevumus, kas skolēniem palīdzēs saprast personas datu definīciju un to, kā tie aizsargājami. Vecuma grupa: no 13 līdz 18 gadiem. Ilgums: viens praktiskais uzdevums, kura izpildei nepieciešamas aptuveni 45 minūtes. Priekšmeti un saites ar mācību programmu: pilsoniskums, patērētāju zinības, informācijas un komunikāciju tehnoloģija (IKT), sociālās zinības 1. Nodarbības pārskats Uzdevuma apraksts Nodarbības plānā paredzēts, ka skolēniem jāpārdomā jautājumi, kas saistīti ar datu aizsardzību. Skolēniem jāpārrunā, kas ir personas dati un kas tos vāc. Viņi iepazīstas ar savām tiesībām un, domājot par situācijām no dzīves, īpaši, ja darbojas tiešsaistē, apsver, kā vislabāk var aizsargāt personas datus. Nepieciešamie līdzekļi Dators vai videoprojektors. Mācību stundas mērķi PRASMES UN ZINĀŠANAS Apzināšanās, ka ikreiz, kad esam tiešsaistē, mēs darām zināmu informāciju un datus par sevi, sev interesējošiem pirkumiem un darbošanās paradumiem ar meklētājprogrammām, sociālajiem tīkliem un/vai vietnēm, ko apmeklējam. Apzināšanās, ka nav viegli izdzēst personas datus vai informāciju, ja reiz esi to kopīgojis. Izpratne, ka, noklikšķinot uz Piekrītu attiecībā uz kādu konfidencialitātes politiku, var nozīmēt, ka piekrītam savu personas datu pārdošanai trešajām personām. Informētība par pasākumiem, ko varam veikt, lai aizsargātu un pārvaldītu personas datus un konfidencialitāti. Konfidencialitātes politiku izskatīšana un svarīgāko par personas datu izmantošanu piedāvāto noteikumu identificēšana. ATTIEKSME Atbildīga attieksme pret savu un citu cilvēku personas datu aizsardzību Personas datu aizsardzības augsta novērtēšana Personas datu kopīgošanas ieguvumu un risku izvērtēšana 2
Pamatinformācija KĀPĒC IR SVARĪGI RŪPĒTIES PAR PERSONAS DATU DROŠĪBU? Mūsdienās informācijas tehnoloģijām ir liela ietekme uz sabiedrību. Īpaši uz jaunāko paaudžu cilvēkiem, kuri ārkārtīgi labi pārzina interneta, viedierīču un lietotņu lietošanu. Tas, par ko viņi varētu nebūt tik labi informēti, ir milzīgais informācijas apjoms, ko šīs ierīces un tiešsaistes pakalpojumi savāc saistībā ar privātpersonām. Turklāt viņi var pilnībā neapzināties, ka dažos apstākļos izpauž personisku informāciju par sevi un citiem, nezinot, kurš to varēs redzēt; piemēram, tas notiek, daloties ar bildēm sociālajos tīklos. Ir svarīgi saprast, ka šādā savstarpēji cieši saistītā sabiedrībā ir gan ieguvumi, gan privātuma un datu aizsardzības riski. Skolēniem vajadzētu zināt, ka: Tad, kad reģistrējas lietotnē vai kādā tiešsaistes pakalpojumā, tur bieži tiek prasīts norādīt personas informāciju, piemēram, vārdu, dzimšanas datumu, tālruņa numuru utt. Turklāt viņi var sniegt prasīto piekrišanu datu apstrādei, īsti nemaz nepārbaudot un neizprotot konkrētā pakalpojuma noteikumus un nosacījumus un konfidencialitātes politiku. Tas var atstāt sekas uz viņa kā patērētāja gaitām, jo šie personas dati var tikt pārdoti trešajām personām komerciālos un mārketinga nolūkos. Lietojot elektroniskās ierīces, viņi izveido un izsūta datus par savām interesēm un paradumiem, un šos datus par īpaši vērtīgiem uzskata uzņēmumi, kuri pārdod reklāmas laukumus, vadoties pēc tā, ko šie lietotāji dara tiešsaistē. Viņu elektroniskās ierīces vai tiešsaistes konti var būt pakļauti bīstamiem datu apdraudējumiem, īpaši, ja tos neaizsargā spēcīgas paroles vai paroles netiek glabātas drošībā vai tiek izpaustas citiem. Pirms personas informācijas izlikšanas vai kopīgošanas tiešsaistē ir rūpīgi jāpadomā, jo šo informāciju varēs redzēt visdažādākie cilvēki. Tas pats attiecas uz citu cilvēku informācijas, piemēram, bilžu kopīgošanu, nevaicājot viņu atļauju. 3
KAS IR PERSONAS DATI UN KAS TOS VAR VĀKT? Personas dati ir jebkāda personiska informācija, ko var izmantot, lai identificētu personu, sākot ar personas vārdu un beidzot ar tālruņa numuru, dzimšanas datumu vai fotoattēliem. Personas datus mēs norādām ikdienā pievienojoties sociālo tīklu vietnē, iegūstot bibliotēkas karti vai piesakoties klienta kartēm veikalos. Cilvēkus vai iestādes, kas vāc un apstrādā personas datus, dēvē par datu apstrādātājiem. Taču ikvienam, kurš vāc un apstrādā šos datus, ir jāievēro to personu privātās dzīves neaizskaramība, kuras sniedz savus personas datus. Saskaņā ar aktuālo ES Direktīvu par datu aizsardzību, kas ir spēkā kopš 1995. gada, personas datu vākšana un apstrāde ir likumīga tikai tad, ja ir spēkā viens no šiem apstākļiem: Ja attiecīgā persona pēc pietiekamas informācijas saņemšanas (piemēram, piekrišanas pievienotajiem noteikumiem) ir nepārprotami sniegusi savu piekrišanu; Ja datu apstrāde ir vajadzīga līgumā noteiktā nolūkā, piemēram, norēķinos, darba pieteikumā vai kredīta iesniegumā; Ja apstrāde jāveic likumā noteiktos gadījumos; Ja apstrāde jāveic, lai aizsargātu datu subjekta vitālās intereses, piemēram, jāapstrādā autoavārijā cietušas personas medicīniskos datus; Ja apstrāde ir jāveic, lai īstenotu sabiedrības interesēs veicamus uzdevumus vai uzdevumus, ko veic valsts, nodokļu, tiesībsargājošas vai citas valstiskas iestādes; Ka datu apstrādātājam vai trešajai personai ir likumīgas intereses to darīt, ja vien šīs intereses neietekmē datu subjekta intereses vai nepārkāpj tā pamattiesības, jo īpaši tiesības uz privātās dzīves neaizskaramību. 4
KĀDAS IR JŪSU TIESĪBAS UN KĀ VARAT AIZSARGĀT SAVUS DATUS Saskaņā ar pašlaik spēkā esošajiem ES noteikumiem jums ir šādas tiesības: Datu apstrādātājiem ir jūs jāinformē, kad tie vāc personas datus par jums; Jums ir tiesības zināt apstrādātāja vārdu, to, kādam nolūkam apstrāde tiek veikta, un kam jūsu dati var tikt nodoti; Jums ir tiesības saņemt šo informāciju neatkarīgi no tā, vai dati iegūti tieši vai pastarpināti, izņemot gadījumus, kad izrādās neiespējami vai pārāk sarežģīti to iegūt, vai ja tā ir likumiski aizsargāta; Jūs esat tiesīgs vaicāt datu apstrādātājam, vai viņš apstrādā personas datus par jums; Jums ir tiesības saņemt šo datu kopiju saprotamā formā; Jums ir tiesības lūgt datu labošanu, bloķēšanu vai dzēšanu; Pamatojoties uz likumīgiem iemesliem, jums ir tiesības iebilst pret jūsu datu apstrādi, ņemot vērā jūsu konkrēto situāciju, un tiesības jebkurā brīdī iebilst pret personas datu apstrādi saistībā ar jums tiešā mārketinga vajadzībām. Ja atklājat, ka jūsu personas dati, kas bijuši datu apstrādātāja rīcībā, ir nepareizi vai tikuši apstrādāti nelikumīgi, jums ir tiesības: lūgt konkrēto datu apstrādātāju datus izlabot, izdzēst vai bloķēt; pieprasīt, lai datu apstrādātājs informētu tos, kuri jau skatījuši nepareizos datus, ja vien tas neprasa nesamērīgi lielu darbu; ja no datu apstrādātāja nesaņemat apmierinošu atbildi, jūs varat iesniegt sūdzību valsts datu aizsardzības uzraudzības iestādē. Šeit sniegta plašāka informācija par personas datiem un datu aizsardzību: Par datu aizsardzību, sagatavojusi Eiropas Komisija. KAS MAINĪSIES ES LĪMENĪ? Lai savu pilsoņu rokās atkal nodotu kontroli pār viņu personas datiem, Eiropas Komisija piedāvājusi visaptverošu datu aizsardzības likumu reformu, kas sastāv no Regulas un Direktīvas, kuras stājās spēkā 2016. gada maijā. Regula ir būtisks solis ceļā uz pilsoņu pamattiesību stiprināšanu digitālajā laikmetā un saimnieciskās darbības veicināšanu, vienkāršojot uzņēmumiem paredzētos noteikumus vienotajā digitālajā tirgū. Šī Regula darbosies no 2018. gada 25. maija. Savukārt Direktīva aizsargā pilsoņu pamattiesības uz datu aizsardzību, ja datus izmanto krimināltiesību aizsardzības iestādes. ES dalībvalstīm šī Direktīva ir jāiestrādā savas valsts likumos līdz 2018. gada 6. maijam. Galvenās izmaiņas, ko paredz šī reforma: 5
Tiesības būs aizmirstam, kas palīdzēs pārvaldīt datu aizsardzības riskus tiešsaistē. Kad vairs nevēlēsieties, lai jūsu datus apstrādā, un nebūs likumiska pamata tos saglabāt, dati tiks izdzēsti; Brīva un vienkārša piekļuve saviem personas datiem, līdz ar to būs vieglāk redzēt, kāda veida personas informācija par jums ir pie uzņēmumiem un valsts iestādēm, un jūs varēsiet vieglāk pārsūtīt savus personas datus no viena pakalpojumu sniedzēja citam tas ir tā sauktais datu pārnesamības princips; Kad būs obligāti nepieciešama jūsu piekrišana, tā būs jāsniedz skaidri apstiprinošas darbības veidā, un tikai pēc tam uzņēmums drīkstēs apstrādāt jūsu personas datus. Pārredzamāks darbs ar jūsu datiem, nodrošinot viegli saprotamu informāciju, īpaši, ja tā paredzēta bērniem. Uzņēmumiem un organizācijām bez nepamatotas kavēšanās jūs būs jāinformē par datu aizsardzības pārkāpumiem, kas jūs varētu negatīvi ietekmēt. Tiem būs arī jāinformē attiecīgā datu aizsardzības uzraudzības iestāde. Tālāk izklāstīta plašāka informācija par reformu: Par datu aizsardzību, sagatavojusi Eiropas Komisija. 6
2. Detalizēta informācija par nodarbību Nodarbības ievads Palīdziet klasei iesildīties, parādot šo īso un smieklīgo video, ko par datu aizsardzību sagatavojusi Eiropas Komisija. Pēc tam īsi iepazīstiniet ar personas datu jēdzienu un to, kā šos datus var aizsargāt. Nodarbības pamatdaļa Sadaliet klasi 4 grupās un lūdziet pārdomāt un pārrunāt dažus piemērus no reālās dzīves: 1. GRUPA: REĢISTRĒŠANĀS TIEŠSAISTES PAKALPOJUMĀ Lūdziet, lai pirmā grupa izvēlas tiešsaistes pakalpojumu vai lietotni, ko viņi bieži izmanto (piemēram, Facebook, Snapchat vai WhatsApp). Viņiem ir jāatrod un jāpārbauda: Kāda informācija ir jānorāda reģistrējoties (piemēram, vārds, dzimšanas datums, tālruņa numurs, profila attēls utt.); Vai ir jāakceptē pieprasījums piekrist datu apstrādei; Šī pakalpojuma Noteikumi un nosacījumi un paziņojums par konfidencialitāti. Lieciet, lai grupa piefiksē šo informāciju izklāstīšanai pārējiem skolēniem. 2. GRUPA: PAROĻU IZMANTOŠANA Lūdziet, lai otrā grupa padomā par parolēm, ko lieto savās ierīcēs (mobilajos tālruņos, personālajos datoros vai planšetdatoros) un tiešsaistes pakalpojumos (sociālo tīklu kontā vai e-pasta adresei). Viņiem jāpadomā: Kā izvēlējās paroles; Vai vienmēr lieto vienu un to pašu paroli; Kā glabā šīs paroles un vai tās ir kādam izpauduši. Lieciet, lai grupa piefiksē šo informāciju izklāstīšanai pārējiem skolēniem. 3. GRUPA: DALĪŠANĀS AR BILDĒM Lūdziet, lai trešā grupa padomā par situāciju, kad devušies uz ballīti un tur fotografējuši. Viņiem jāpārrunā šādi jautājumi: Vai viņi dalās ar šīm bildēm sociālajos tīklos vai tērzēšanas pakalpojumos? Ja bildēs redzami citi cilvēki, vai viņi lūdz viņu piekrišanu? Ja tiešsaistē atrod bildi ar sevi ballītē, bet nevēlētos, lai tā bilde tur būtu, kā rīkojas? Lieciet, lai grupa piefiksē savus apsvērumus izklāstīšanai pārējiem skolēniem. 4. GRUPA: MĒRĶTIECĪGI KONTAKTI TIEŠSAISTĒ Lūdziet, lai ceturtā grupa padomā par darbībām tiešsaistē, kurās varētu atklāties viņu intereses vai vēlmes (piemēram, sekošana kāda dziedātāja Instagram profilam, iegādei piemērota velosipēda meklēšana Google meklētājā, utt.). 7
Uzdevums: Sastādīt šo darbību sarakstu; Pārrunāt, vai pēc šādu darbību veikšanas viņi sociālajos tīklos, meklētājprogrammās vai lietotnēs ir pamanījuši tiešsaistes reklāmas, kas pieskaņotas viņu interesēm. Lieciet, lai grupa piefiksē šo informāciju un apsvērumus izklāstīšanai pārējiem skolēniem. Pēc tam katrai grupai ir visai klasei jāpastāsta par saviem secinājumiem un apsvērumiem. Tādējādi viņiem ir iespēja paskaidrot skolotājam un pārējiem skolēniem to, ko ir sapratuši un kādas ir neskaidrības. Pēc katras prezentācijas pārliecinieties, vai skolēni saprot, kāpēc ir svarīgi būt uzmanīgam, daloties ar datiem tiešsaistē, un pārbaudīt, vai viņi apzinās šādus aspektus: 1. GRUPA: REĢISTRĒŠANĀS TIEŠSAISTES PAKALPOJUMĀ Ik dienu mēs ģenerējam milzīgu daudzumu personas datu, kuri varētu interesēt uzņēmumus un organizācijas nolūkā izmantot konkrēta pakalpojuma sniegšanā un arī mārketinga vajadzībām vai gūt ieskatus par privātpersonu grupām. Pirms noteikta pakalpojuma noteikumu un nosacījumu akceptēšanas studentiem būtu jāzina, kādi dati tiek vākti un uz kādu laika periodu, ar kādu mērķi un kā var sazināties ar pakalpojumu, lai iegūtu plašāku informāciju vai, ja pārdomā. Bez tam, viņiem nav jākautrējas teikt nē, īpaši tad, ja kaut kas nav saprotams. 2. GRUPA: PAROĻU IZMANTOŠANA Ir svarīgi lietot drošas paroles (t.i. garas un tādas, kurās ir dažādas rakstzīmes), kā arī nelietot vienu un to pašu paroli vairākās ierīcēs, kontos vai pakalpojumos, lai izvairītos no datu aizsardzības pārkāpumiem. Turklāt paroles nedrīkst nevienam izpaust vai glabāt blakus datoram vai tālrunim. Ir arī svarīgi paroles nesaglabāt pārlūkprogrammās un izrakstīties pēc publisku datoru lietošanas. Tādējādi citiem cilvēkiem nav iespējas izmantot jūsu akreditācijas datus. 3. GRUPA: DALĪŠANĀS AR BILDĒM Daloties ar bildi sociālajos tīklos, varbūt pat nezināt, ka tai var piekļūt visplašākā auditorija, īpaši, ja izmantojat konfidencialitātes noklusējuma iestatījumus. Bilde, kas tuvam draugam šķiet smieklīga, var kļūt mulsinoša, ja to aplūko daudzi. Turklāt, ja dalāties ar bildi, kurā redzami citi cilvēki, jums ir jālūdz viņu atļauja, pretējā gadījumā jūs pārkāpjat citu cilvēku tiesības. Visbeidzot, ja vēlaties tikt vaļā no bildes (vai citas informācijas) ar sevi, lūdziet personai, kas to publicējusi, bildi (informāciju) izdzēst vai sazinieties ar uzņēmumu, kam pieder platforma. Varat arī lūgt pieaugušā palīdzību un sazināties ar datu aizsardzības iestādi. 4. GRUPA: MĒRĶTIECĪGI KONTAKTI TIEŠSAISTĒ Kad lietojam elektroniskās ierīces, mēs saražojam un izsūtām datus par to, ko darām. Caur šīm ierīcēm var izsekot mūsu darbībām tiešsaistē. Šādi dati noder uzņēmumiem, kas piedāvā bezmaksas pakalpojumus (piemēram, Facebook vai Google) un vienlaikus vāc datus un pārdod reklāmas laukumus, ņemot vērā mūsu intereses. Tāpēc reklāmas, ko redzam tiešsaistē, dažādiem cilvēkiem var atšķirties 8
Nodarbības noslēgums Ar datu aizsardzību saistīto problēmu apkopošanai parādiet skolēniem Eiropas Komisijas sagatavoto brošūru Take control of your personal data (Pārvaldiet savus personas datus). Pēc tam kopīgi klasē izdomājiet, kādi būtu 5 ieteikumi par personas datu aizsardzību. Varat iedvesmoties no šiem ieteikumiem. Datu aizsardzības ieteikumi Publiski nesniedziet nekādu informāciju par sevi īsto adresi, tālruņa numuru, e-pasta kontu vai kredītkartes numuru. Pirms kaut ko izliekat tiešsaistē, atcerieties: informācija, ko izliekat, augšupielādējat vai kopīgojat, var būt pieejama ikvienam. Bloķējiet savas ierīces, lai jūs būtu vienīgais, kurš tās var atbloķēt, piemēram, ar paroli. Izveidojiet stipru paroli, izmantojot dažādu veidu rakstzīmes, un neglabājiet to blakus datoram, tālrunim vai planšetdatoram. Nekopīgojiet bildes, kurās redzami citi cilvēki, vai informāciju par citiem cilvēkiem, vispirms nepavaicājot viņiem atļauju. 9
3. Novērtējums Novērtējiet skolēnu apgūtās zināšanas, lūdzot veikt šādu uzdevumu. Tas var būt stundā pildāms uzdevums vai mājasdarbs. Uzdevums klasei Izvēlieties tiešsaistes pakalpojumu vai lietotni, ko bieži lietojat. Aprakstiet, kādi ir noklusējuma konfidencialitātes iestatījumi, koncentrējoties uz to, kas notiek ar jūsu personas informāciju un darbībām, ja iestatījumos neko nemaināt. Vai tas viss būs pieejams ikvienam? Aprakstiet, kuras konfidencialitātes opcijas ir pieejamas lietotājiem. Ko faktiski varat mainīt? Vai varat iestatīt, ka jūsu profils ir privāts? Vai ar informāciju varat dalīties tikai ar dažiem cilvēkiem? Piedāvājiet variantus, kā varētu pielāgot konfidencialitātes iestatījumus, lai paaugstinātu savu personas datu drošību. 10
4. Saistītie resursi Consumer Classroom tīmekļa vietnē Noderīgu papildinformāciju par kopīgošanas ekonomiku skatiet Consumer Classroom tīmekļa vietnē. Lūk, daži noderīgi resursi. LATVISKI Pārbaudi, pirms spied Like un Share! Nodarbību plāni skolotājiem Faktu lapas skolēnu vecākiem 11