Milli Eğitim Bakanlığı (MEB), öğrenci, öğretmen ve velilere ait kişisel verilerin korunmasına yönelik kapsamlı bir adım attı. Bakanlık, 81 ildeki okul, kurum ve birimlere gönderdiği 10 maddelik talimatla, internet siteleri, sosyal medya hesapları ve çevrim içi platformlarda yer alan kişisel veri içeren içeriklerin tek tek incelenmesini ve kamuya açık erişimden kaldırılmasını istedi.

Bakanlık tarafından gönderilen yazıda, merkez ve taşra teşkilatı ile eğitim kurumlarında yürütülen işlemler sırasında öğrenci, veli, öğretmen, personel ve diğer ilgililere ait kişisel verilerin işlendiği hatırlatılarak, bu verilerin Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat hükümlerine uygun şekilde korunmasının zorunlu olduğu vurgulandı.

KİŞİSEL VERİLER YALNIZCA GEREKLİ OLDUĞU KADAR İŞLENECEK

Talimatta, kişisel verilerin yalnızca görev ve hizmetin gerektirdiği ölçüde, belirli ve meşru amaçlarla işlenmesi gerektiği belirtildi. İşlenen verilerin yapılan işlemle sınırlı tutulması, gereğinden fazla veri toplanmaması, bilgilerin güncel tutulması ve yetkisiz kişilerin erişimine karşı gerekli teknik ve idari tedbirlerin alınması istendi.

OKUL SİTELERİ VE SOSYAL MEDYA HESAPLARI GÖZDEN GEÇİRİLECEK

Yeni düzenleme kapsamında okul ve kurumlara ait internet siteleri, sosyal medya hesapları ile çevrim içi platformlarda kişisel verilerin yer aldığı içeriklerin kamuya açık şekilde paylaşılması yasaklandı. Daha önce yayımlanan liste, belge, duyuru, fotoğraf, video ve benzeri dosyalar okul müdürlükleri tarafından incelenecek, kişisel veri içeren tüm içerikler erişime kapatılacak.

ÖĞRENCİ BİLGİLERİ ARTIK YAYIMLANAMAYACAK

Bakanlık, kamuya açık platformlarda paylaşılması yasaklanan bilgileri de tek tek sıraladı. Buna göre öğrenci sınıf listeleri, öğrenci numaraları, T.C. kimlik numaraları, sınav listeleri, devamsızlık ve başarı bilgileri, sağlık ve disiplin kayıtları, veli bilgileri, personelin iletişim bilgileri ile öğrenci ve personele ait fotoğraf, video ve benzeri görseller hiçbir şekilde yayımlanamayacak.

FOTOĞRAF VE VİDEO PAYLAŞIMLARINA YENİ KURALLAR

Eğitim-öğretim faaliyetleri kapsamında fotoğraf veya video çekilmesi ya da paylaşılması gereken durumlarda, çekimin amacı, paylaşımın yapılacağı platform, saklama süresi ve görüntülere kimlerin erişebileceği önceden belirlenecek. Öğrencilere ait görüntülerin paylaşımında azami hassasiyet gösterilecek; duyuru ve paylaşımlarda mümkün olduğunca kişisel veri içermeyen yöntemler tercih edilecek. Kişisel veri işlenmesini gerektiren durumlar ise KVKK ve ilgili mevzuat çerçevesinde değerlendirilecek.

ÖĞRETMENLERE ZORUNLU FARKINDALIK ÇAĞRISI

Kişisel verilerin korunması ve bilgi güvenliği konusunda farkındalığın artırılması amacıyla okul yöneticileri, öğretmenler ve ilgili personel, Öğretmen Bilişim Ağı (ÖBA) üzerinden sunulan "Eğitim Kurumlarında Kişisel Verilerin Korunması Eğitimi Kursu" ile "Bilgi Güvenliği Farkındalık Eğitimi Kursu"na katılmaya teşvik edilecek.

YETKİSİZ YAZILIM VE VERİ AKTARIMINA SIKI DENETİM

Bakanlık, bilgi sistemlerinin güvenliği konusunda da önemli uyarılarda bulundu. Kullanıcı adı, parola ve doğrulama kodları gibi erişim bilgilerinin üçüncü kişilerle paylaşılmaması gerektiği belirtilirken; yetkisiz üçüncü taraf yazılımlar, botlar, makrolar, otomasyon araçları, tarayıcı eklentileri, izinsiz entegrasyonlar ile veri çekme ve veri aktarma uygulamalarının kullanılmaması istendi. Ayrıca bu tür yazılımlara Bakanlık sistemlerine ait giriş bilgilerinin girilmemesi ve sistemler üzerinden yetkisiz toplu veri alma ya da veri aktarma girişimlerinde bulunulmaması gerektiği ifade edildi.

İHLALLERDE İDARİ VE HUKUKİ SÜREÇ İŞLETİLECEK

MEB, Bakanlık bilgi sistemlerinde yetkisiz erişim, izinsiz veri işleme, veri aktarımı, parola paylaşımı veya yetkisiz üçüncü taraf yazılım kullanımının tespit edilmesi halinde idari ve hukuki süreçlerin başlatılacağını bildirdi. Bunun yanında kişisel veri ihlali, yanlış kişiye veri gönderilmesi, şüpheli yazılım kullanımı, parola paylaşımı veya okulun internet sitesinde kişisel veri yayımlanması gibi durumların gecikmeden okul veya kurum yöneticisine ve bağlı bulunulan birime bildirilmesi gerektiği kaydedildi.

Gönderilen talimatla birlikte MEB, özellikle dijital platformlarda kişisel verilerin korunmasına yönelik denetimleri sıkılaştırırken, okul yönetimlerinden mevcut içeriklerin hızla gözden geçirilmesini ve mevzuata aykırı paylaşımların kaldırılmasını istedi.