Персональные данные
Это понятие впервые встречается на программе «Проектная инженерная база» — примерно 9-10 лет (3-4 класс).
Сведения, по которым можно узнать и найти именно тебя: имя и фамилия, адрес, школа, телефон, фото. Чужим людям их не рассказывают и не отправляют.
Пазл: один кусочек ни о чём не говорит, а из нескольких незнакомец сложит картинку — кто ты и где тебя искать.
Разложить карточки со сведениями на две стопки: что можно писать в игре (ник, любимый робот) и что нельзя (адрес, школа, телефон); объяснить одну карточку из каждой стопки.
Любые сведения, по которым можно определить конкретного человека: ФИО, адрес, телефон, школа, фотографии. Опасно и сочетание мелочей: несколько безобидных постов складываются в точный портрет. Поэтому в открытом профиле публикуют минимум, а настройки приватности проверяют вместе с родителями.
Проверить настройки приватности одного своего аккаунта и составить список «что обо мне видит незнакомец»; отметить, что из списка стоит скрыть.
Сведения, относящиеся к определённому или определяемому физическому лицу (в РФ — закон 152-ФЗ «О персональных данных»): от ФИО до геолокации и идентификаторов устройства. Обрабатывать их можно только на законном основании — чаще всего это согласие человека — и оператор обязан их защищать; утечки баз питают фишинг и кражу аккаунтов. Инженерный принцип — минимизация: сервис собирает только то, без чего не работает.
Взять форму регистрации своего учебного веб-проекта, отметить поля с персональными данными и убрать лишние; обосновать каждое оставленное поле.
Частое заблуждение
«Опасны только фамилия и адрес, а ник и фото — не персональные данные». Нет: тебя выдаёт сочетание мелочей — фото у школы, класс, имя в подписи.