Øvelser
13.1 CPR nummeret
- Hvad er et CPR nummer, og hvad står “CPR” for (det sidste skal nu nok google)
- Hvilke regler gælder der om at registrere et CPR nummer
- Må virksomheden bede om dit cpr nummer, hvis du er ansat hos dem
- Hvad er hovedreglen omkring persondata
- Giv eksempler på undtagelser
13.2 Råd & Dåd
Du er ansat i “Råd og Dåd”, som rådgiver omkring data registrering. Hjælp nedenstående kunder
- Webshoppen “Høj på tøj” vil gerne registrere deres kunders CPR nummer, så de kan sende en hilsen og måske en lille gave på deres kunders fødselsdage.
- Må de registrere kundernes CPR nummer uden samtykke. Begrund dit svar
- Må de registrere deres kunders CPR nummer selv med samtykke. Begrund dit svar
- Hvordan kan de slippe ud over problemet
- Det nyoprettede privathospital “Bandager og Plaster” vil gerne registrere patienternes sygdomme, herunder også livstruende sygdomme. Må de registrere deres kunders CPR nummer. Begrund dit svar!
- “Forn Siðr” eller på dansk “Den Gamle Skik” er en flok mennesker, der dyrker den gamle vikinge-asa-tro i moderniseret form (heldigvis, for vikingerne ofrede mennesker til deres guder). De har lavet en forening, hvor de dyrker deres tro. Men – må de registrere, at deres medlemmer er asa-troende? Begrund dit svar
- Må “Forn Siðr” tilbyde et nyhedsbrev fra deres hjemmeside til asatroende, hvor man kan tilmelde sig fra forsiden. Begrund dit svar.
13.3 Afsluttende opgave for forløbet: Mettes Sportsmode
Mette går meget op i både mode og fitness. Mette er fantastisk til at spotte nye trends inden for sportsmode, og hun har på få uger fået 5.000 følgere på Instagram, hvor hun flittigt lægger billeder ud af sit selv iført den nyeste fitness mode. Flere af hendes følgere efterspørger, hvor de kan købe det tøj, hun bruger. Mette beslutter sig for at starte en webshop, men hun ved ikke ret meget om data og internettet. Du skal hjælpe hende.
Spørgsmål 1. Mette vil gerne vide, hvad data er. Forklar hende, hvad data er og består af, og hvorfor det er sikkert at sende data over nettet
Spørgsmål 2. Mette er stadigvæk ikke tryg ved internettet. Du foreslår, at hun får en webshop der er krypteret. Hvordan man man se, om en hjemmeside er krypteret.
Spørgsmål 3. Vis i et simpelt eksempel, hvordan man krypterer. Du skal krypterer de 2 ord “Mette Sportsmode”. Din kryptering skal være poly-alfabetisk. Du skal forklare, hvordan du gør i krypteringen.
Spørgsmål 4. Mette vil gerne annoncere på Google, Facebook og Instagram. Hun ved, at annoncering der kan målrettes til “unge kvinder med interesse for mode og fitness” alle 3 steder, men hun forstår ikke hvordan det kan lade sig gøre. Forklar Mette hvordan kan det lade sig gøre, at Google, Facebook og Instagram ved så meget om os? Forklar også, hvad vi kan gøre for at imødegå, at internet-firmaer “spionerer” på os.
Spørgsmål 5. Mette har hørt om Shein, det kinesiske internetfirma. Hvad er det, som Shein gør anderledes, og hvilken form for innovation er der tale om Begrund dit svar ud fra 4p modellen.
Mette er nu i gang med sin webshop, og salget går udmærket. En dag bliver hun ringet op af en fitnesstræner. Han siger, at hendes albue- og knæbånd af super-uld i pang-farver er blevet meget populære blandt folk med ledbåndssmerter, og Han spørger, om Mette ikke vil lave et nyhedsbrev rettet mod folk med ledbåndsskader, så folk med ledbåndssmerter kan få det sidste nye.
Mette vil selvfølgelig gerne give hendes kunder en god service (og lige så selvfølgeligt sælge flere albue- og knæbånd), men hvad med persondatalovgivningen?
Spørgsmål 6. Må Mette registrere, at hendes kunder har ledbåndssmerter. Begrund dit svar
Spørgsmål 7. Må Mette sende et nyhedsbrev ud med titlen “Mode ” i overskriften. Så kan brugerne tilmelde sig på hjemmesiden ved at indtaste deres email? Begrund dit svar
Spørgsmål 8. Design en forside plus en kundeside i App Lab til Mettes nye webshop. Lav et indtastningsfelt til et password på forsiden plus en knap. Kod knappen, så kunden bliver ledt videre til kundesiden. Lav et pænt layout.
Bonusopgave: Lav flere sider inklusiv navigation, så kunden kan se nogle produkter. Lav gerne navitationen som fald-ned menu.
Baggrund
Forberedelse
- Læs hele kapitel 9 om persondataloven og ophavsret
Forbered følgende spørgsmål til timen
- Hvad er ophavsret
- Hvordan beskytter købeloven dig bedre ved køb over internettet end i en fysisk butik
- Hvad er databeskyttelsesloven og hvad går den ud på?
- Hvilke 3 kategorier personlige data findes der
- Giv eksempler på de 3 kategorier
Formål
- Lære om ophavsretten
- Lære om persondataloven
- Hvad går loven ud på
- Hvilke konsekvenser har loven
Fælles gennemgang
Fra sidst
- Hvilken kilde er den vigtigste kilde til informationer om dig
- Hvordan ved f.eks. Google, at det er dig som surfer bare ud fra din cookie
- Hvad er oplevelsesøkonomi
- Hvad menes der med “hvis noget er gratis, så er du varen”
- Hvad er en digital forstyrrelse
- Hvorfor kan Facebook tjene penge på hadske kommentarer
Lektien til denne gang
Persondataloven
TYPE OPLYSNING | EKSEMPEL |
Almindelige oplysninger | – Navn – Fødselsdato – Adresse – Telefonnummer – Kundeforhold (i en vis grad) – Økonomiske forhold (i en vis grad) |
Private oplysninger | – Om du er straffet og for hvad – Om du har sociale problemer og er i kontakt med fx kommunen? – Dine interne familieforhold fx skilsmisse, problemer med alkohol og stoffer |
Følsomme oplysninger | – Din racemæssige eller etniske baggrund – Din politiske, filosofiske eller religiøse overbevisning – Om du er medlem af en fagforening, og hvilken – Oplysninger om dit seksuelle tilhørsforhold eller din helbredstilstand |
GDPR bøder
- https://www.cyberpilot.io/da/cyberpilot-blog/gdpr-boeder
- https://www.computerworld.dk/art/256626/gdpr-fylder-tre-aar-her-er-de-virksomheder-der-har-vaeret-involveret-i-de-stoerste-gdpr-sager
Kim Kommunalarbejder
Dette er en historie fra virkeligheden. En person, lad os kalde ham “Kim Kommunalarbejder” arbejdede i en kommune som sagsbehandler. Dvs. at hvis folk søgte f.eks. kontanthjælp, behandlede han deres sager og var inde og tjekke f.eks. vedkommendes indkomster, lægeerklæringer mv.
Sagsbehandlere har adgang til alle borgeres data. En dag tjekkede han også personlige oplysninger om sine kollegaer. Diskuter for og imod følgende
- Har Kim begået noget ulovligt
- Bør Kim evt. drages til ansvar for det her
Diskuter artiklen her: https://www.computerworld.dk/art/246131/fransk-datatilsyn-stanger-heftig-gdpr-boede-paa-370-millioner-kroner-ud-til-google
Umbrella sagen
En ung kvinde/pige på 15 fra det nordlige København havde sex med en jævnaldrende ung mand. Samlejet var frivilligt, og hun sagde også god for, at hun blev filmet samtidig af mandens kammerater. Det sidste skulle hun nok ikke have sagt god for. Videoen blev delt og i løbet af kort tid havde rigtigt mange over hele landet, især unge men ikke kun unge, set videoen.
De medvirkende i sexvideoen var 15 år, da optagelserne blev lavet. Selv om man lovligt kan have sex, fra man er fyldt 15 år, forbyder straffeloven besiddelse og deling af foto og video af personer under 18 år, hvis der er et seksuelt indhold.
Spørgsmål: Har kvinden selv et ansvar for det skete + Er det lovligt at se den video?
Det betyder, at de unge, der har delt videoen, kan dømmes efter straffelovens paragraf 235. Den handler om udbredelse af børnepornografisk materiale. Det kan koste bøde eller fængsel indtil to år. Under særligt skærpende omstændigheder fængsel indtil seks år. Hvis man dømmes efter paragraf 235, kommer det til at fremgå af børneattesten og kan komme til at stå på straffeattesten. Man kan også få problemer ved indrejse til USA. Flere end 1.000 unge er sigtet for at have besiddet videoen.
En af forsvarsadvokaterne udtalte på et tidspunkt: “At nu havde kvinden (hende, det gik ud over), vist fået erstatning nok”. Hvad mener du om den udtalelse?
Den sidste historie. Pas på med, hvad du gør
Spørgsmål til jeres sunde fornuft:
- Må jeg kopiere Microsofts logo til min hjemmeside
- Må jeg kopiere Microsofts logo til brug til en opgave på HHX
- Må jeg citere fra andres bøger, hvis jeg skriver min egen bog