Milli Eğitim Bakanlığı (MEB), öğrenci, veli, öğretmen ve eğitim çalışanlarının kişisel bilgilerinin korunmasına yönelik yeni tedbirleri hayata geçirdi. Bakanlık tarafından 81 il milli eğitim müdürlüğüne gönderilen resmi yazıyla, okulların internet siteleri ve sosyal medya hesaplarında yapılan paylaşımlara ilişkin yeni kurallar belirlendi.
Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında hazırlanan düzenlemeyle birlikte, eğitim kurumlarında gereksiz veri toplanmasının ve kişisel bilgilerin kamuya açık şekilde paylaşılmasının önüne geçilmesi amaçlanıyor. Yeni uygulama, merkez ve taşra teşkilatları ile tüm eğitim kurumlarını kapsıyor.
Okul siteleri ve sosyal medya hesapları incelenecek
MEB'in talimatları doğrultusunda okul ve kurumlara ait internet siteleri ile sosyal medya hesaplarında geçmiş dönemlerde yapılan paylaşımlar kontrol edilecek. Kişisel veri içeren liste, belge, fotoğraf, video, duyuru ve benzeri içerikler kamu erişiminden kaldırılacak. Yeni düzenlemeyle birlikte öğrencilere ait sınıf listeleri, okul numaraları, T.C. kimlik bilgileri, sınav sonuçları, devamsızlık kayıtları, başarı durumları gibi bilgilerin açık platformlarda paylaşılmasına izin verilmeyecek. Bunun yanı sıra öğrencilerin sağlık ve disiplin bilgileri, veli bilgileri, personelin iletişim bilgileri ile öğrenci ve çalışanlara ait fotoğraf ve videoların da kamuya açık şekilde yayımlanmaması gerekecek.
Görsel paylaşımlarda izin ve planlama şartı
Okullarda gerçekleştirilen etkinliklerde fotoğraf ve video çekimi yapılması gereken durumlarda da yeni kurallar uygulanacak. Öğrenci görüntülerinin çekilmesi ve paylaşılmasından önce; çekimin amacı, hangi platformda kullanılacağı, ne kadar süreyle saklanacağı ve kimlerin erişebileceği gibi detayların belirlenmesi zorunlu olacak. Özellikle öğrencilerin kişisel verilerinin korunması amacıyla görsel içeriklerin paylaşımında daha dikkatli hareket edilmesi istenecek.
Şifre paylaşımı ve yetkisiz yazılımlara yasak
Bakanlık, eğitim bilişim sistemlerinin güvenliğini sağlamak amacıyla kullanıcı bilgileri konusunda da önemli uyarılarda bulundu. MEB sistemlerine girişte kullanılan kullanıcı adı, parola ve doğrulama kodlarının başka kişilerle paylaşılması yasaklandı. Ayrıca sistemlerden izinsiz veri çekmek veya aktarmak amacıyla kullanılan bot, makro, otomasyon araçları, yetkisiz tarayıcı eklentileri ve üçüncü taraf yazılımların kullanımına da izin verilmeyecek. Belirlenen kurallara aykırı hareket eden, erişim bilgilerini paylaşan ya da yetkisiz yazılım kullanan personel hakkında idari ve hukuki işlemler uygulanacak.
Veri ihlallerinde hızlı bildirim yapılacak
Kişisel verilerin yanlış kişilere gönderilmesi, şüpheli yazılım kullanılması, internet sitelerinde hatalı veri paylaşılması gibi durumlarda ilgili yöneticilere ve bağlı birimlere vakit kaybetmeden bilgi verilmesi gerekecek. MEB ayrıca okul yöneticileri, öğretmenler ve ilgili personelin kişisel verilerin korunması ile bilgi güvenliği konularında farkındalık kazanması amacıyla Öğretmen Bilişim Ağı (ÖBA) üzerinden verilen eğitimlere katılımını teşvik edecek.