Milli Eğitim Bakanlığı (MEB), yeni eğitim-öğretim dönemi hazırlıkları kapsamında öğrenci, öğretmen, veli ve okul personeline ait kişisel verilerin korunmasına yönelik yeni tedbirleri hayata geçiriyor. Bakanlık tarafından 81 il valiliğine gönderilen 10 maddelik yazıyla, okul ve kurumların internet siteleri ile sosyal medya hesaplarında yer alan kişisel veri içeren paylaşımların kaldırılması ve bundan sonraki süreçte veri güvenliğine ilişkin daha sıkı kurallar uygulanması talimatı verildi.
Kişisel verilerin korunmasına yönelik yeni adımlar
Bakanlığın gönderdiği yazıda, eğitim kurumlarında işlenen tüm kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında korunmasının zorunlu olduğu vurgulandı. Verilerin yalnızca görev ve hizmet gereği, belirli ve meşru amaçlarla işlenmesi gerektiği belirtildi. Ayrıca ihtiyaçtan fazla veri toplanmaması, bilgilerin güncel tutulması ve yetkisiz erişime karşı gerekli güvenlik önlemlerinin alınması istendi. Okul yönetimlerinden bu kurallara eksiksiz şekilde uymaları talep edildi.
İnternet siteleri ve sosyal medya hesapları gözden geçirilecek
Yeni düzenleme kapsamında okul, kurum ve birimlere ait internet siteleri, sosyal medya hesapları ile çevrim içi platformlarda yer alan kişisel veri içeren tüm içerikler incelenecek. Öğrenci sınıf listeleri, öğrenci numaraları, T.C. kimlik numaraları, sınav sonuçları, devamsızlık ve başarı bilgileri, sağlık kayıtları, disiplin bilgileri, veli bilgileri ile öğrenci ve personele ait fotoğraf ve videolar kamuya açık şekilde paylaşılmayacak. Daha önce yayımlanan bu tür içeriklerin de erişime kapatılması sağlanacak.
Fotoğraf ve video paylaşımlarına yeni kurallar
Eğitim faaliyetleri kapsamında yapılacak fotoğraf ve video çekimlerinde de yeni uygulamalar devreye alınacak. Paylaşım yapılması gereken durumlarda çekim amacı, paylaşımın yapılacağı platform, saklama süresi ve erişim yetkisi önceden belirlenecek. Öğrencilere ait görüntülerin paylaşımında özel hassasiyet gösterilecek. Kişisel veri işlenmesini gerektiren durumlarda ise KVKK hükümleri doğrultusunda hareket edilecek.
Yetkisiz erişim ve veri paylaşımına yaptırım uygulanacak
Bakanlık, okul yöneticileri, öğretmenler ve personelin kişisel verilerin korunması konusunda bilinçlendirilmesi amacıyla Öğretmen Bilişim Ağı (ÖBA) üzerinden verilen eğitimlere katılımı teşvik edecek. Bunun yanı sıra kullanıcı adı, parola ve doğrulama kodlarının üçüncü kişilerle paylaşılmaması, yetkisiz yazılım, otomasyon sistemi, veri çekme araçları ve benzeri uygulamaların kullanılmaması istendi. Bakanlık sistemlerinde yetkisiz erişim, veri aktarımı veya parola paylaşımının tespit edilmesi halinde idari ve hukuki süreç başlatılacağı bildirildi. Ayrıca kişisel veri ihlali, yanlış kişiye veri gönderimi veya şüpheli yazılım kullanımı gibi durumların vakit kaybetmeden okul yönetimine ve ilgili birimlere bildirilmesi zorunlu olacak.
