Exercicis: La privacitat

Explica la diferència entre un perfil públic i un perfil privat en una xarxa social i anomena dos avantatges de mantenir privats els comptes personals.

En instal·lar una aplicació de llanterna, aquesta demana accés als teus contactes i a la teva ubicació. Explica per què aquesta petició és sospitosa, quin principi de privacitat incompleix en demanar més dades de les que necessita i què faries tu.

La figura mostra el tauler d'ajustos de privacitat d'una xarxa social.

Tres ajustos ja estan configurats i un apareix sense decidir. Explica si les posicions triades et semblen adequades per a una persona menor d'edat i quina posició recomanaries per a l'ajust marcat amb ?, justificant la teva resposta.

La figura mostra els llocs que el GPS del mòbil d'una persona ha registrat durant una setmana.

Dedueix quin lloc és el punt marcat amb ? i explica quines altres coses revela aquest mapa sobre la vida d'aquesta persona (horaris, relacions, costums). Acaba raonant per què la ubicació és una de les dades més sensibles que gestiona el teu mòbil.

En entrar en un web apareix l'avís de galetes amb els botons «Accepta-les totes» i «Configura». Explica quins tipus de galetes hi ha (necessàries, de preferències, de seguiment publicitari) i què estàs acceptant amb cada botó.

El teu germà petit fa servir la teva tauleta amb la teva sessió iniciada i acaba comprant una aparença (skin) i parlant amb els teus amics. Explica quines dades i comptes teus queden exposats en compartir dispositiu i quina configuració (perfils d'usuari, bloqueig, botiga amb contrasenya) ho evita.

Explica amb les teves paraules què és el xifratge d'extrem a extrem en una aplicació de missatgeria i què significa que «ni la pròpia empresa pot llegir els teus missatges». Quina diferència hi ha amb un servei que sí que guarda i pot llegir les converses?

Als ajustos del teu compte apareix una llista d'«aplicacions amb accés». Explica què pot fer una aplicació connectada al teu compte, per què convé revocar les que ja no fas servir i amb quina freqüència revisaries aquesta llista.

El teu grup de classe té un xat on es comparteixen fotos de tots. Explica què has de tenir en compte abans de pujar una foto en la qual apareix una altra persona i quina relació té això amb el dret a la pròpia imatge.

Una aplicació gratuïta de retoc fotogràfic declara en les seves condicions que podrà utilitzar «amb finalitats comercials» les imatges que pugis. Analitza el tracte que estàs acceptant (què dones i què reps) i formula dues preguntes que convé fer-se abans d'acceptar les condicions de qualsevol servei gratuït.

Enumera tres ajustos concrets de privacitat que revisaries a la teva xarxa social principal —per exemple, qui veu les teves publicacions, qui pot etiquetar-te o qui et troba pel teu telèfon— i explica què millora cadascun d'ells.

Una xarxa social demana una foto del teu DNI «per verificar el teu compte i protegir-te». Analitza quan pot ser una petició legítima, quins riscos comporta lliurar un document d'identitat i què comprovaries abans d'enviar-lo.

A Espanya, per a certs serveis en línia la llei exigeix el consentiment dels pares abans dels catorze anys. Explica per què existeix aquest límit d'edat, què passa amb les dades d'un menor que menteix en la seva data de naixement en registrar-se i per què les plataformes pregunten l'edat.

Compara la privacitat real de tres canals: un missatge privat en una xarxa social, un grup de classe de quaranta persones i un canal públic. Explica qui pot veure cada cosa, qui pot reenviar-la i quin tipus de contingut no hauria de viatjar per cap dels tres.

Un altaveu intel·ligent «només escolta quan s'activa». Explica què s'enregistra realment en aquests dispositius, on s'emmagatzemen els enregistraments, quina revisió d'ajustos de privacitat faries a casa i a quines habitacions no el posaries mai.

Explica què oculta i què no oculta el «mode d'incògnit» del navegador (la teva operadora, els webs que visites, el teu centre, l'historial local) i raona per què el seu nom porta a engany a molts usuaris.

Amb 14 anys acabats de fer, sol·licites a una plataforma de videojocs en línia que elimini definitivament el teu compte i totes les teves dades personals associades. L'empresa et respon amb aquest missatge:

«Hem tramitat la teva petició: el teu perfil ja no és visible per a altres usuaris. Això no obstant, per a l'esborrat definitiu dels nostres servidors has d'abonar 5,00 € en concepte de costos de gestió i adjuntar una autorització signada pels teus tutors legals per correu postal. A més, conservarem indefinidament els teus missatges en fòrums i el teu historial de compres per seguretat.»

Analitza la situació aplicant la normativa de protecció de dades (RGPD i llei espanyola):

1. Detecta i justifica almenys dues irregularitats legals presents en la resposta de la plataforma.

2. Redacta la contestació formal que enviaries a l'empresa per exigir l'exercici efectiu del teu dret de supressió sense traves indegudes, indicant quin termini legal tenen per complir-lo i davant de quin organisme oficial reclamaràs si no ho fan.

Algunes persones mantenen identitats virtuals separades segons el context: un compte personal, un altre per a jocs, un altre pensat per al futur professional. Analitza els avantatges i els riscos de separar identitats i proposa criteris per decidir quina informació va a cadascuna.

Una botiga ofereix un $10\ \%$ de descompte si facilites el teu correu, la teva data de naixement i acceptes rebre «comunicacions comercials». Avalua aquest intercanvi aplicant el principi de minimització de dades i redacta una decisió raonada: acceptar tal com raja, negociar les dades que dones o rebutjar l'oferta.

Redacta una política de privacitat «en clar» per a l'aplicació del teu institut, escrita perquè l'entengui algú de catorze anys: quines dades demana, per a què exactament, quant de temps les guarda, amb qui les comparteix i com exercir els drets d'accés i supressió.

Analitza la frase «si és gratis, el producte ets tu». És sempre certa? Compara els models de negoci de la publicitat, la subscripció i el programari lliure amb donacions, i explica com influeix el model triat en el tracte que reben les teves dades.

Una escola instal·la càmeres als passadissos i una aplicació que geolocalitza en temps real l'autobús escolar. Pondera la seguretat que aporten enfront de la privacitat de l'alumnat i formula tres condicions (informació a les famílies, proporcionalitat, caducitat de les dades) que s'haurien de complir.

Les aplicacions de control parental permeten als pares veure la ubicació, el temps de pantalla i els missatges dels seus fills. Analitza on és l'equilibri entre protecció i confiança segons l'edat i proposa un acord familiar raonable per a algú de catorze anys.

En fòrums de salut mental o de suport contra l'assetjament, molta gent participa amb pseudònim. Analitza què protegeix l'anonimat en aquests espais, quins abusos permet i quin model defensaries —anonimat total, pseudònim persistent o nom real— amb matisos.

Repte del tema. Alguna vegada t'has preguntat quin rastre deixes a Internet i qui hi pot accedir? Converteix-te en auditor de ciberseguretat domèstica i analitza l'exposició del teu entorn més proper.

1. Recollida de dades: Dissenya un qüestionari breu de 5 preguntes clau sobre privacitat (ús de contrasenyes robustes, perfils públics a les xarxes socials, revisió de permisos en aplicacions) i aplica'l a 4 persones de la teva família o amistats.

2. Tractament i anàlisi: Introdueix els resultats a LibreOffice Calc. Calcula el percentatge d'hàbits segurs enfront dels de risc i crea un gràfic de barres comparatiu per visualitzar si el nivell de protecció supera el $50,0\,\%$.

3. Pla de blindatge digital: Redacta un informe breu (una pàgina) a LibreOffice Writer. Analitza-hi com aquests hàbits configuren la identitat digital del grup i proposa tres mesures tècniques urgents i raonades per protegir les seves dades personals (com la verificació en dos passos o l'esborrament de la petjada digital).

Es valorarà:

• Recollida i tabulació precisa de les dades amb representació gràfica a LibreOffice Calc.

• Identificació crítica i correcta dels riscos associats a la identitat digital.

• Justificació tècnica i viabilitat de les solucions proposades per preservar la privacitat.