Milli Eğitim Bakanlığı, Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında okul, kurum ve birimlerde uygulanacak yeni tedbirleri içeren 10 maddelik genelgeyi tüm illere gönderdi. Yeni uygulama Hatay dahil Türkiye genelindeki tüm resmi eğitim kurumlarını kapsıyor.
Artık Bu Bilgiler Paylaşılamayacak
Yeni düzenlemeye göre okul internet siteleri, sosyal medya hesapları ve çevrim içi platformlarda;
- Öğrenci sınıf listeleri,
- Öğrenci numaraları,
- T.C. kimlik numaraları,
- Sınav listeleri,
- Devamsızlık bilgileri,
- Başarı durumları,
- Sağlık bilgileri,
- Disiplin kayıtları,
- Veli bilgileri,
- Personel iletişim bilgileri,
- Öğrenci ve personele ait fotoğraf ile videolar,
kamuya açık şekilde yayımlanamayacak.
Eski Paylaşımlar da Silinecek
MEB, yalnızca yeni paylaşımları değil, daha önce yayımlanmış içerikleri de kapsayan bir düzenleme getirdi.
Buna göre okul yönetimleri internet siteleri ve sosyal medya hesaplarını tek tek inceleyerek kişisel veri içeren liste, belge, fotoğraf, video ve dosyaları kamu erişiminden kaldıracak.
Fotoğraf ve Video Paylaşımlarına Yeni Şart
Eğitim faaliyetleri kapsamında fotoğraf veya video çekilmesi gerektiğinde;
- Çekimin amacı,
- Nerede paylaşılacağı,
- Ne kadar süre saklanacağı,
- Kimlerin erişebileceği
önceden belirlenecek. Öğrencilere ait görüntülerin paylaşımında ise çok daha hassas davranılması istenecek.
Öğretmenlere Yeni Eğitim
Bakanlık ayrıca okul yöneticileri, öğretmenler ve personelin kişisel verilerin korunması konusunda bilinçlendirilmesi amacıyla Öğretmen Bilişim Ağı (ÖBA) üzerinden;
- Eğitim Kurumlarında Kişisel Verilerin Korunması Eğitimi,
- Bilgi Güvenliği Farkındalık Eğitimi
kurslarına katılımı teşvik edecek.
Parola Paylaşımı ve Yetkisiz Yazılımlara Yasak
Genelgede dikkat çeken bir diğer başlık ise bilgi güvenliği oldu.
MEB sistemlerine ait kullanıcı adı, parola ve doğrulama kodlarının üçüncü kişilerle paylaşılması yasaklanırken;
- Yetkisiz yazılımlar,
- Botlar,
- Makrolar,
- Otomasyon araçları,
- Tarayıcı eklentileri,
- Veri çekme ve veri aktarma uygulamalarının
kullanılmaması gerektiği vurgulandı.
Kuralları İhlal Edenler Hakkında İşlem Yapılacak
Bakanlık, bilgi sistemlerinde yetkisiz erişim, veri aktarımı, parola paylaşımı veya izinsiz yazılım kullanımının tespit edilmesi halinde idari ve hukuki süreç başlatılacağını açıkladı.
Ayrıca kişisel veri ihlali, yanlış kişiye veri gönderilmesi, şüpheli yazılım kullanımı veya okulun internet sitesinde kişisel veri paylaşılması gibi durumların vakit kaybetmeden okul yönetimine ve ilgili birimlere bildirilmesi zorunlu olacak.
