Milli Eğitim Bakanlığı (MEB), okul, kurum ve birimlere ait internet siteleri, sosyal medya hesapları ile çevrim içi platformlarda yer alan kişisel verilerin korunmasına yönelik kapsamlı bir düzenleme başlattı.
Bakanlık tarafından 81 ile gönderilen 10 maddelik yazıda, öğrenci, veli, öğretmen ve personelin kişisel bilgilerinin korunmasına ilişkin yeni tedbirler sıralandı.
Yazıda, eğitim kurumlarında yürütülen tüm iş ve işlemler sırasında işlenen kişisel verilerin Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuata uygun şekilde işlenmesi gerektiği vurgulandı.
İÇERİKLER KAMUYA AÇIK ŞEKİLDE PAYLAŞILMAYACAK
Bakanlık tarafından alınan karar doğrultusunda, okul ve kurumlara ait internet siteleri, sosyal medya hesapları ve çevrim içi platformlarda kişisel veri içeren içerikler kamuya açık şekilde paylaşılmayacak.
Kişisel verilerin yalnızca görev ve hizmet gerekleri doğrultusunda, belirli ve meşru amaçlarla işlenmesi, gereğinden fazla veri toplanmaması, verilerin güncel tutulması ve yetkisiz kişilerin erişimine karşı gerekli güvenlik önlemlerinin alınması istendi.
BİLGİ VE GÖRÜNTÜLERİ YAYINLANMAYACAK
Yeni uygulama kapsamında öğrenci sınıf listeleri, öğrenci numaraları, T.C. kimlik numaraları, sınav listeleri, devamsızlık ve başarı bilgileri, sağlık kayıtları, disiplin bilgileri, veli bilgileri, personel iletişim bilgileri ile öğrenci ve personele ait fotoğraf, video ve benzeri içerikler okul ve kurumların internet siteleri ile sosyal medya hesaplarında yayımlanamayacak.
ÖNCEDEN PAYLAŞILAN İÇERİKLER DE KALDIRILACAK
Bakanlık, daha önce internet siteleri ve sosyal medya platformlarında yayımlanan kişisel veri içeren tüm içeriklerin de gözden geçirilmesini istedi.
Okul ve kurum müdürlükleri tarafından yapılacak inceleme sonucunda kişisel veri içeren liste, belge, fotoğraf, video, duyuru ve dosyalar kamuya açık erişimden kaldırılacak.
FOTOĞRAF VE VİDEO PAYLAŞIMLARINDA YENİ DÖNEM
Eğitim-öğretim faaliyetleri kapsamında fotoğraf veya video çekilmesi gereken durumlarda, çekimin amacı, paylaşım yapılacak platform, saklama süresi ve erişim yetkisine sahip kişiler önceden belirlenecek.
Öğrencilere ait görüntülerin paylaşımında azami hassasiyet gösterilecek, duyuru ve paylaşımlarda kişisel veri içermeyen yöntemler tercih edilecek. Kişisel veri işlenmesini gerektiren durumlar ise KVKK hükümleri doğrultusunda değerlendirilecek.
PERSONELE ZORUNLU FARKINDALIK EĞİTİMİ
Okul yöneticileri, öğretmenler ve ilgili personel; kişisel verilerin korunması ve bilgi güvenliği farkındalığının artırılması amacıyla Öğretmen Bilişim Ağı (ÖBA) üzerinden sunulan "Eğitim Kurumlarında Kişisel Verilerin Korunması Eğitimi Kursu" ile **"Bilgi Güvenliği Farkındalık Eğitimi Kursu"**na katılmaya teşvik edilecek.
Ayrıca Bakanlık sistemlerine ait kullanıcı adı, parola ve doğrulama bilgilerinin üçüncü kişilerle paylaşılmaması, yetkisiz yazılım, otomasyon aracı, bot, makro ve veri çekme uygulamalarının kullanılmaması gerektiği de hatırlatıldı.
YETKİSİZ İŞLEMLERE İDARİ VE HUKUKİ SÜREÇ
Milli Eğitim Bakanlığı, bilgi sistemlerinde yetkisiz erişim, veri işleme, veri aktarımı, parola paylaşımı veya yetkisiz üçüncü parti yazılım kullanımının tespit edilmesi halinde idari ve hukuki süreç başlatılacağını bildirdi.
Kişisel veri ihlali, yanlış kişiye veri gönderimi, şüpheli yazılım kullanımı veya internet sitelerinde kişisel veri paylaşılması gibi durumların ise okul yönetimine ve ilgili birimlere derhal bildirilmesi gerektiği belirtildi.
