MEB’den okullara dijital paylaşım uyarısı…
Milli Eğitim Bakanlığı (MEB), öğrenci, veli ve eğitim çalışanlarına ait kişisel verilerin korunmasına yönelik yeni tedbirleri hayata geçirdi. Bakanlık, 81 ilin valiliğine gönderdiği 10 maddelik yazıyla okul, kurum ve birimlerin internet siteleri, sosyal medya hesapları ve çevrim içi platformlarında kişisel veri içeren paylaşımların kaldırılmasını istedi.
Yazıda, merkez ve taşra teşkilatları ile eğitim kurumlarında yürütülen işlemler sırasında çok sayıda kişisel verinin işlendiği hatırlatılarak, bu verilerin Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuata uygun şekilde korunmasının zorunlu olduğu vurgulandı.
Bakanlık, kişisel verilerin yalnızca görev ve hizmet gereklilikleri doğrultusunda, belirli ve meşru amaçlarla işlenmesi gerektiğini belirtirken, ihtiyaçtan fazla veri toplanmaması, verilerin güncel tutulması ve yetkisiz erişimlere karşı gerekli güvenlik önlemlerinin alınması talimatını verdi.
Bu kapsamda öğrenci sınıf listeleri, öğrenci numaraları, T.C. kimlik numaraları, sınav listeleri, devamsızlık ve başarı bilgileri, sağlık ve disiplin kayıtları, veli bilgileri ile personelin iletişim bilgileri kamuya açık dijital platformlarda yayımlanamayacak. Öğrenci ve personele ait fotoğraf, video ve benzeri görsel içerikler için de aynı kurallar geçerli olacak.
MEB, daha önce internet siteleri veya sosyal medya hesaplarında yayımlanmış kişisel veri içeren liste, belge, duyuru, fotoğraf ve videoların gözden geçirilmesini ve kamuya açık erişimden kaldırılmasını istedi.
Eğitim faaliyetleri kapsamında fotoğraf veya video çekimi yapılması gereken durumlarda ise paylaşım amacı, kullanılacak platform, saklama süresi ve erişim yetkileri önceden belirlenecek. Duyuru ve bilgilendirmelerde kişisel veri içermeyen yöntemlerin tercih edilmesi gerekecek.
Bakanlık ayrıca okul yöneticileri, öğretmenler ve personelin kişisel verilerin korunması ve bilgi güvenliği konularında farkındalığının artırılması amacıyla Öğretmen Bilişim Ağı (ÖBA) üzerinden verilen eğitimlere katılımının teşvik edilmesini istedi.
Yazıda, Bakanlık sistemlerine ait kullanıcı adı, parola ve doğrulama bilgilerinin üçüncü kişilerle paylaşılmaması gerektiği vurgulanırken, yetkisiz yazılım, otomasyon aracı, veri çekme veya veri aktarma uygulamalarının kullanılmasının da yasak olduğu belirtildi.
Yetkisiz erişim, veri işleme, veri aktarımı, parola paylaşımı veya izinsiz yazılım kullanımının tespit edilmesi halinde idari ve hukuki süreçlerin işletileceği bildirildi. Ayrıca kişisel veri ihlali, yanlış kişiye veri gönderimi veya internet ortamında kişisel veri paylaşılması gibi durumların derhal okul yönetimine ve ilgili birimlere rapor edilmesi gerektiği ifade edildi.
