Milli Eğitim Bakanlığı (MEB), öğrenci, öğretmen ve velilere ait kişisel verilerin korunmasına yönelik önemli bir adım attı. Bakanlık, 81 ilin milli eğitim müdürlüğüne gönderdiği 10 maddelik talimat yazısıyla okul ve kurumların internet siteleri, sosyal medya hesapları ve çevrim içi platformlarında yer alan kişisel verilerin gözden geçirilmesini istedi. Yeni düzenlemeyle birlikte sınıf listelerinden öğrenci fotoğraflarına kadar birçok bilginin kamuya açık şekilde paylaşılması yasaklanırken, mevcut içeriklerin de kaldırılması talimatı verildi.
MEB'DEN TÜM İLLERE 10 MADDELİK KİŞİSEL VERİ TALİMATI
Milli Eğitim Bakanlığı tarafından yayımlanan yazıda, eğitim kurumlarında öğrenci, veli, öğretmen ve personellere ait kişisel verilerin Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında korunmasının zorunlu olduğu hatırlatıldı.
Bakanlık, kişisel verilerin yalnızca belirli ve meşru amaçlarla işlenmesi, gereğinden fazla veri toplanmaması, güncel tutulması ve yetkisiz kişilerin erişimine karşı gerekli güvenlik önlemlerinin alınmasını istedi.
Bu kapsamda tüm okul ve kurumların internet siteleri ile sosyal medya hesaplarının incelenerek kişisel veri içeren içeriklerin kaldırılması talimatı verildi.
ARTIK BU BİLGİLER PAYLAŞILAMAYACAK
Yeni uygulamayla birlikte okul ve kurumların kamuya açık platformlarında şu bilgilerin paylaşılması yasaklandı:
- Öğrenci sınıf listeleri
- Öğrenci numaraları
- T.C. kimlik numaraları
- Sınav listeleri
- Devamsızlık bilgileri
- Başarı durumları
- Sağlık bilgileri
- Disiplin kayıtları
- Veli bilgileri
- Personelin iletişim bilgileri
- Öğrenci ve personele ait fotoğraf, video ve benzeri görseller
Bakanlık, daha önce yayımlanmış olan kişisel veri içeren tüm liste, belge, fotoğraf, video ve duyuruların da kamuya açık erişimden kaldırılmasını istedi.
FOTOĞRAF VE VİDEO PAYLAŞIMLARINA YENİ KURALLAR GELDİ
MEB'in talimatında eğitim faaliyetleri kapsamında yapılacak fotoğraf ve video çekimlerine ilişkin de yeni esaslar belirlendi.
Buna göre paylaşım yapılması gereken durumlarda çekimin amacı, paylaşımın yapılacağı platform, verilerin ne kadar süre saklanacağı ve kimlerin erişebileceği önceden belirlenecek.
Özellikle öğrencilere ait görüntülerin paylaşımında azami hassasiyet gösterilmesi istenirken, mümkün olduğunca kişisel veri içermeyen yöntemlerin tercih edilmesi gerektiği vurgulandı.
ÖĞRETMENLERE KVKK VE BİLGİ GÜVENLİĞİ EĞİTİMİ
Bakanlık ayrıca okul yöneticileri, öğretmenler ve ilgili personelin kişisel verilerin korunması konusunda bilinçlendirilmesini de istedi.
Bu kapsamda personelin Öğretmen Bilişim Ağı (ÖBA) üzerinden sunulan "Eğitim Kurumlarında Kişisel Verilerin Korunması Eğitimi" ile "Bilgi Güvenliği Farkındalık Eğitimi" kurslarına katılması teşvik edilecek.
YETKİSİZ ERİŞİM VE YAZILIM KULLANIMINA SIKI TAKİP
Talimatta Bakanlık bilgi sistemlerinin güvenliğine ilişkin önemli uyarılar da yer aldı.
Kullanıcı adı, parola ve doğrulama kodlarının üçüncü kişilerle paylaşılmaması gerektiği belirtilirken; yetkisiz yazılım, bot, makro, otomasyon aracı, veri çekme programları ve izinsiz entegrasyonların kullanılmasının yasak olduğu hatırlatıldı.
Bakanlık sistemlerinde yetkisiz erişim, veri aktarımı, parola paylaşımı veya üçüncü taraf yazılım kullanımı tespit edilmesi halinde idari ve hukuki süreç başlatılacağı bildirildi.
Ayrıca kişisel veri ihlali, yanlış kişiye veri gönderilmesi, şüpheli yazılım kullanımı veya okul internet sitelerinde kişisel veri yayımlanması gibi durumların vakit kaybetmeden okul yönetimine ve ilgili birimlere bildirilmesi gerektiği ifade edildi.
