Milli Eğitim Bakanlığı (MEB), kişisel verilerin korunmasına yönelik alınacak tedbirleri içeren 10 maddelik yazıyı 81 ilin milli eğitim müdürlüklerine gönderdi.
Bakanlık tarafından merkez ve taşra teşkilatı ile eğitim kurumlarında yürütülen iş ve işlemler sırasında öğrenci, veli, öğretmen, personel ve diğer ilgililere ait kişisel verilerin işlendiğine dikkat çekilerek, bu verilerin Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat hükümlerine uygun şekilde korunmasının zorunlu olduğu vurgulandı.
KİŞİSEL VERİLER KAMUYA AÇIK PAYLAŞILMAYACAK
Gönderilen talimat doğrultusunda okul, kurum ve birimlere ait internet siteleri, sosyal medya hesapları ve çevrim içi platformlarda kişisel veri içeren içeriklerin kamuya açık şekilde paylaşılmasına izin verilmeyecek.
Bu kapsamda;
-
Öğrenci sınıf listeleri,
-
Öğrenci numaraları,
-
T.C. kimlik numaraları,
-
Sınav listeleri,
-
Devamsızlık ve başarı bilgileri,
-
Sağlık ve disiplin bilgileri,
-
Veli bilgileri,
-
Personelin iletişim bilgileri,
-
Öğrenci ve personele ait fotoğraf ve videolar
okul ve kurumların dijital platformlarında yayımlanamayacak.
ESKİ PAYLAŞIMLAR DA KALDIRILACAK
Bakanlık, daha önce okul ve kurumların internet siteleri ile sosyal medya hesaplarında yayımlanmış kişisel veri içeren liste, belge, fotoğraf, video, duyuru ve dosyaların da tek tek incelenmesini istedi.
Yapılacak incelemelerin ardından kişisel veri içeren içerikler kamuya açık erişimden kaldırılacak.
FOTOĞRAF VE VİDEO PAYLAŞIMLARINA YENİ DÜZENLEME
Eğitim-öğretim faaliyetleri kapsamında fotoğraf veya video çekilmesi ya da paylaşılması gereken durumlarda paylaşımın amacı, kullanılacağı platform, saklama süresi ve kimlerin erişebileceği önceden belirlenecek.
Öğrencilere ait görüntülerin paylaşımında azami hassasiyet gösterilecek, duyuru ve paylaşımlarda kişisel veri içermeyen yöntemler tercih edilecek. Kişisel veri işlenmesini gerektiren durumlar ise KVKK hükümleri çerçevesinde değerlendirilecek.
PERSONELE EĞİTİM VERİLECEK
Okul yöneticileri, öğretmenler ve ilgili personelin kişisel verilerin korunması ve bilgi güvenliği konularındaki farkındalığını artırmak amacıyla, Öğretmen Bilişim Ağı (ÖBA) üzerinden sunulan "Eğitim Kurumlarında Kişisel Verilerin Korunması Eğitimi" ile "Bilgi Güvenliği Farkındalık Eğitimi" kurslarına katılmaları teşvik edilecek.
YETKİSİZ YAZILIM KULLANIMINA SIKI TAKİP
Bakanlık ayrıca, kullanıcı adı, parola ve doğrulama kodu gibi erişim bilgilerinin üçüncü kişilerle paylaşılmaması gerektiğini hatırlattı.
Yetkisiz üçüncü taraf yazılımlar, botlar, makrolar, otomasyon araçları, tarayıcı eklentileri, veri çekme ve veri aktarma uygulamalarının kullanılmaması istenirken, bu tür uygulamalara Bakanlık sistemlerine ait kullanıcı bilgileriyle giriş yapılmaması gerektiği belirtildi.
KURALLARA UYMAYANLAR HAKKINDA İŞLEM YAPILACAK
Bakanlık bilgi sistemlerinde yetkisiz erişim, veri işleme, veri aktarımı, parola paylaşımı veya yetkisiz yazılım kullanımının tespit edilmesi halinde sorumlular hakkında idari ve hukuki süreç başlatılacak.
Ayrıca kişisel veri ihlali, yanlış kişiye veri gönderilmesi, şüpheli yazılım kullanımı, parola paylaşımı veya internet sitelerinde kişisel veri yayımlanması gibi durumların gecikmeksizin okul veya kurum yöneticisine ve ilgili birimlere bildirilmesi zorunlu olacak.