MEB’den 81 ile kişisel veri talimatı! Okullarda yeni dönem başladı: 10 maddelik kurallar yürürlükte.
Milli Eğitim Bakanlığı (MEB), eğitim kurumlarında kişisel verilerin korunmasına yönelik uygulamaları sıkılaştırdı. Bakanlık tarafından 81 il milli eğitim müdürlüğüne gönderilen yeni talimatta, okul ve kurumların dijital platformlarında yer alan kişisel verilerin gözden geçirilmesi ve kamuya açık şekilde yayımlanan içeriklerin kaldırılması istendi.
Gönderilen yazıda, merkez ve taşra teşkilatı ile tüm eğitim kurumlarında işlenen öğrenci, veli, öğretmen ve personel bilgilerinin, Kişisel Verilerin Korunması Kanunu (KVKK) hükümlerine uygun şekilde muhafaza edilmesinin zorunlu olduğu vurgulandı.
Okulların internet siteleri ve sosyal medya hesapları denetlenecek
Yeni düzenleme kapsamında okul internet siteleri, sosyal medya hesapları ve diğer çevrim içi platformlarda yer alan tüm içerikler yeniden incelenecek. Öğrencilere ve personele ait kişisel bilgi içeren belgeler, fotoğraflar, videolar ve duyurular kamuya açık erişimden kaldırılacak.
Bakanlık, bundan sonraki süreçte kişisel verilerin yalnızca yasal zorunluluk ve hizmet gereği işlenmesini isterken, ihtiyaç dışındaki hiçbir bilginin kayıt altına alınmaması ve yetkisiz kişilerin erişimine karşı gerekli güvenlik önlemlerinin alınmasını istedi.
Hangi bilgiler artık paylaşılamayacak?
Yeni talimata göre okul ve kurumların dijital platformlarında;
– Öğrenci sınıf listeleri,
– Okul numaraları ve T.C. kimlik numaraları,
– Sınav sonuçları ve başarı durumları,
– Devamsızlık bilgileri,
– Sağlık ve disiplin kayıtları,
– Veli bilgileri,
– Personelin iletişim bilgileri,
– Öğrenci ve personele ait fotoğraf ile videolar
izinsiz şekilde yayımlanamayacak.
Daha önce paylaşılmış ve kişisel veri içeren tüm içerikler de okul yönetimleri tarafından incelenerek kamu erişimine kapatılacak.
Fotoğraf ve video paylaşımlarına yeni kriterler
Bakanlık, eğitim faaliyetleri kapsamında yapılacak fotoğraf ve video çekimlerinde de yeni kurallar belirledi. Çekim yapılmadan önce paylaşım amacı, içeriğin hangi platformda yayımlanacağı, ne kadar süre erişimde kalacağı ve kimlerin görüntülere ulaşabileceği önceden planlanacak.
Özellikle öğrencilere ait görsellerin paylaşımında azami hassasiyet gösterilmesi istenirken, kişisel veri içermeyen duyuru yöntemlerinin tercih edilmesi gerektiği ifade edildi.
Öğretmenlere KVKK ve bilgi güvenliği eğitimi
Yazıda okul yöneticileri, öğretmenler ve diğer personelin kişisel verilerin korunması konusunda bilinçlendirilmesi amacıyla Öğretmen Bilişim Ağı (ÖBA) üzerinden sunulan “Eğitim Kurumlarında Kişisel Verilerin Korunması” ile “Bilgi Güvenliği Farkındalık” eğitimlerine katılımın teşvik edileceği belirtildi.
Yetkisiz yazılım kullananlar hakkında işlem yapılacak
Bakanlık ayrıca kullanıcı adı, parola ve doğrulama kodlarının üçüncü kişilerle paylaşılmaması konusunda uyarıda bulundu. Bakanlık sistemlerine bağlanan yetkisiz yazılım, otomasyon programı, veri çekme araçları, tarayıcı eklentileri veya benzeri uygulamaların kullanılmasının yasak olduğu bildirildi.
Yetkisiz erişim, toplu veri aktarımı, parola paylaşımı ya da izinsiz veri işlenmesinin tespit edilmesi halinde idari ve hukuki süreç başlatılacağı kaydedildi.
Bunun yanında kişisel veri ihlali, yanlış kişiye veri gönderilmesi, şüpheli yazılım kullanımı veya internet ortamında kişisel veri paylaşımının fark edilmesi durumunda, ilgili olayın gecikmeden okul yönetimine ve bağlı birimlere bildirilmesi zorunlu hale getirildi.