MEB, öğrenci, öğretmen, veli ve okul personeline ait kişisel verilerin korunmasına yönelik önemli bir düzenlemeyi hayata geçirdi. Bakanlık tarafından 81 ilin milli eğitim müdürlüklerine gönderilen yazıyla birlikte, okul ve kurumlarda uygulanacak 10 maddelik yeni tedbirler duyuruldu. Yeni düzenleme kapsamında, özellikle okul internet siteleri, sosyal medya hesapları ve çevrim içi platformlarda kişisel veri içeren içeriklerin kamuya açık şekilde paylaşılması yasaklandı.
KİŞİSEL VERİLERİN KORUNMASI ZORUNLU HALE GELDİ
Bakanlık yazısında, eğitim kurumlarında yürütülen tüm işlemler sırasında öğrenci, veli, öğretmen ve diğer ilgililere ait kişisel verilerin işlendiğine dikkat çekildi. Bu verilerin, Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuata uygun şekilde işlenmesi ve korunmasının zorunlu olduğu vurgulandı.
Ayrıca kişisel verilerin yalnızca gerekli olduğu kadar işlenmesi, gereksiz veri toplanmaması, bilgilerin güncel tutulması ve yetkisiz erişime karşı gerekli güvenlik önlemlerinin alınması gerektiği belirtildi.
OKUL SİTELERİ VE SOSYAL MEDYADA YENİ DÖNEM
Yeni kurallarla birlikte okul ve kurumlara ait dijital platformlarda şu bilgilerin paylaşımı yasaklandı:
Öğrenci sınıf listeleri
Öğrenci numaraları
T.C. kimlik numaraları
Sınav listeleri
Devamsızlık ve başarı bilgileri
Sağlık ve disiplin kayıtları
Veli bilgileri
Personelin iletişim bilgileri
Öğrenci ve personele ait fotoğraf ve videolar
Daha önce yayımlanmış bu tür içeriklerin de okul yönetimleri tarafından incelenerek gerekli görülenlerin erişime kapatılacağı bildirildi.
FOTOĞRAF VE VİDEO PAYLAŞIMLARINA SIKI DENETİM
Eğitim-öğretim faaliyetleri kapsamında yapılacak fotoğraf ve video çekimleri için de yeni kriterler getirildi. Buna göre, paylaşım yapılmadan önce çekimin amacı, yayınlanacağı platform, saklama süresi ve erişim yetkileri önceden belirlenecek.
Özellikle öğrencilere ait görüntülerin paylaşımında azami hassasiyet gösterilmesi ve mümkün olduğunca kişisel veri içermeyen yöntemlerin tercih edilmesi istendi.
ÖĞRETMEN VE PERSONELE EĞİTİM VERİLECEK
MEB, kişisel veri güvenliği konusunda farkındalığı artırmak amacıyla okul yöneticileri, öğretmenler ve ilgili personelin Öğretmen Bilişim Ağı (ÖBA) üzerinden sunulan “Kişisel Verilerin Korunması” ve “Bilgi Güvenliği Farkındalık” eğitimlerine katılımını teşvik edecek.
YETKİSİZ YAZILIM VE VERİ AKTARIMINA YASAK
Bakanlık ayrıca, bilgi sistemlerinin güvenliği için önemli uyarılarda bulundu. Kullanıcı adı, parola ve doğrulama kodlarının üçüncü kişilerle paylaşılmaması gerektiği vurgulanırken; yetkisiz yazılım, bot, makro, otomasyon araçları ve veri aktarım uygulamalarının kesinlikle kullanılmayacağı belirtildi.
Bu tür yazılımlara MEB hesap bilgilerinin girilmesi ve sistemler üzerinden izinsiz veri çekilmesi ya da aktarılması da yasak kapsamına alındı.
İHLALLERE KARŞI HUKUKİ SÜREÇ BAŞLATILACAK
Yetkisiz erişim, veri ihlali, parola paylaşımı veya izinsiz yazılım kullanımının tespit edilmesi halinde idari ve hukuki işlemlerin başlatılacağı açıklandı.
Ayrıca, kişisel veri ihlali, yanlış kişiye veri gönderimi veya şüpheli yazılım kullanımı gibi durumların vakit kaybetmeden okul yönetimlerine ve ilgili birimlere bildirilmesinin zorunlu olduğu ifade edildi.
AMAÇ: DİJİTAL GÜVENLİĞİ ARTIRMAK
MEB’in 10 maddelik yeni düzenlemesiyle, eğitim kurumlarında kişisel verilerin korunmasına yönelik standartların güçlendirilmesi ve öğrenci ile personelin dijital ortamdaki bilgilerinin daha güvenli hale getirilmesi hedefleniyor.
Yeni uygulamanın, özellikle okul internet siteleri ve sosyal medya hesaplarında kişisel veri paylaşımını büyük ölçüde azaltması bekleniyor.
