Milli Eğitim Bakanlığı (MEB), öğrenci, öğretmen, veli ve personelin kişisel verilerinin korunmasına yönelik önemli bir düzenlemeyi hayata geçirdi. Bakanlık, 81 ilin milli eğitim müdürlüklerine gönderdiği yazıyla okul ve eğitim kurumlarında uygulanacak 10 maddelik tedbirleri duyurdu.
Yeni düzenlemeyle birlikte okul internet siteleri, sosyal medya hesapları ve çevrim içi platformlarda kişisel veri içeren içeriklerin kamuya açık şekilde paylaşılmasına izin verilmeyecek.
Kişisel verilerin korunmasına vurgu
Bakanlığın yazısında, merkez ve taşra teşkilatı ile eğitim kurumlarında yürütülen işlemler sırasında öğrenci, veli, öğretmen ve diğer ilgililere ait kişisel verilerin işlendiği hatırlatıldı. Bu verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat hükümlerine uygun şekilde işlenmesi ve korunmasının zorunlu olduğu vurgulandı.
Yazıda ayrıca kişisel verilerin yalnızca görev ve hizmetin gerektirdiği ölçüde işlenmesi, gereğinden fazla veri toplanmaması, verilerin güncel tutulması ve yetkisiz erişime karşı gerekli güvenlik önlemlerinin alınması gerektiği belirtildi.
Okul siteleri ve sosyal medyada yeni kurallar
Yeni uygulama kapsamında okul ve kurumlara ait internet siteleri ile sosyal medya hesaplarında aşağıdaki kişisel bilgilerin kamuya açık şekilde paylaşılması yasaklandı:
- Öğrenci sınıf listeleri
- Öğrenci numaraları
- T.C. kimlik numaraları
- Sınav listeleri
- Devamsızlık ve başarı bilgileri
- Sağlık ve disiplin kayıtları
- Veli bilgileri
- Personelin iletişim bilgileri
- Öğrenci ve personele ait fotoğraf, video ve benzeri içerikler
Daha önce yayımlanan kişisel veri içeren belge, liste, fotoğraf, video ve duyurular da okul yönetimlerince gözden geçirilecek, gerekli görülen içerikler erişime kapatılacak.
Fotoğraf ve video paylaşımlarına yeni kurallar
MEB, eğitim-öğretim faaliyetleri kapsamında yapılacak fotoğraf ve video çekimleri için de yeni esaslar belirledi.
Buna göre paylaşım yapılmadan önce çekimin amacı, paylaşım yapılacak platform, içeriğin ne kadar süre saklanacağı ve kimlerin erişebileceği belirlenecek. Özellikle öğrencilere ait görüntülerin paylaşımında azami hassasiyet gösterilecek ve mümkün olduğunca kişisel veri içermeyen yöntemler tercih edilecek.
Öğretmenlere KVKK ve bilgi güvenliği eğitimi
Bakanlık, okul yöneticileri, öğretmenler ve ilgili personelin farkındalığını artırmak amacıyla Öğretmen Bilişim Ağı (ÖBA) üzerinden sunulan "Eğitim Kurumlarında Kişisel Verilerin Korunması Eğitimi" ile "Bilgi Güvenliği Farkındalık Eğitimi" programlarına katılımı teşvik edecek.
Yetkisiz yazılım kullanımına yasak
Gönderilen talimatta Bakanlık bilgi sistemlerine ait kullanıcı adı, parola ve doğrulama kodlarının üçüncü kişilerle paylaşılmaması gerektiği de vurgulandı.
Ayrıca;
- Yetkisiz üçüncü taraf yazılımlar,
- Bot ve makrolar,
- Otomasyon araçları,
- Tarayıcı eklentileri,
- Yetkisiz entegrasyonlar,
- Veri çekme ve veri aktarma uygulamalarının kullanılması yasaklandı.
Bu yazılımlara Bakanlık hesap bilgilerinin girilmesine ve sistemlerden yetkisiz şekilde toplu veri alınmasına ya da veri aktarılmasına izin verilmeyecek.
İhlallerde idari ve hukuki işlem uygulanacak
Milli Eğitim Bakanlığı, bilgi sistemlerinde yetkisiz erişim, izinsiz veri işleme, parola paylaşımı veya yetkisiz yazılım kullanımının tespit edilmesi halinde idari ve hukuki süreç başlatılacağını bildirdi.
Ayrıca kişisel veri ihlali, yanlış kişiye veri gönderimi, şüpheli yazılım kullanımı veya okulun internet sitesi ile sosyal medya hesaplarında kişisel veri paylaşımının tespit edilmesi halinde durumun vakit kaybetmeden okul yönetimine ve ilgili birimlere bildirilmesi zorunlu olacak.
Bakanlık, yeni uygulamayla eğitim kurumlarında kişisel verilerin korunmasına yönelik standartları güçlendirmeyi ve öğrenci ile personelin dijital ortamdaki bilgilerinin daha güvenli şekilde korunmasını hedefliyor.