Gisella Penge ha illustrato agli alunni le norme sul trattamento dei dati. Ha esposto che cos'è il GDPR 679/2016,ovvero il regolamento europeo sul trattamento dei dati personali, recepito in Italia con il decreto legislativo 101 del 10 agosto 2018.
Ha elencato i diritti che ogni cittadino possiede riguardo alle proprie informazioni, deve infatti poterle modificare e può inoltre decidere se ritiene opportuno oscurarle. Chiunque subisca un danno materiale o immateriale causato da una violazione del regolamento ha il diritto ad ottenere il risarcimento del danno. In caso di violazione di dati personali va comunicata entro 72 ore se si valuta ci sia il rischio per i diritti o le libertà del diretto interessato.