Millî Eğitim Bakanlığı, eğitim kurumlarında kişisel verilerin korunmasına yönelik yeni tedbirleri duyurdu. Öğrenci listeleri, sınav ve devamsızlık bilgileri ile öğrenci ve personele ait fotoğraf ve videolar kamuya açık platformlarda yayımlanamayacak. Okullar, daha önce yapılan paylaşımları da inceleyerek kişisel veri içeren içerikleri erişimden kaldıracak.
Millî Eğitim Bakanlığı (MEB), öğrenci, veli, öğretmen ve diğer eğitim çalışanlarına ait kişisel verilerin korunması amacıyla tüm illere 10 maddeden oluşan yeni bir yazı gönderdi.
Bakanlık, okul ve kurumların internet siteleri, sosyal medya hesapları ile çevrim içi platformlarında yapılan paylaşımların gözden geçirilmesini istedi. Kişisel veri içeren mevcut paylaşımların kamuya açık erişimden kaldırılması talimatı verildi.
Öğrenci ve personele ait fotoğraf ve videolar yayımlanamayacak
Bakanlığın yazısında, eğitim kurumlarında yürütülen işlemler sırasında elde edilen kişisel verilerin Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuata uygun şekilde korunması gerektiği vurgulandı.
Yeni tedbirler kapsamında öğrenci ve personele ait fotoğraf, video ve benzeri görüntüler okul veya kurumların internet sitelerinde, sosyal medya hesaplarında ve kamuya açık çevrim içi platformlarda yayımlanamayacak.
Eğitim faaliyetleri kapsamında fotoğraf veya video çekiminin gerekli olduğu durumlarda ise çekimin amacı, görüntülerin hangi ortamda kullanılacağı, ne kadar süre saklanacağı ve kimlerin erişimine açık olacağı önceden belirlenecek.
Öğrenci görüntülerinin kullanıldığı tüm süreçlerde kişisel verilerin korunmasına ilişkin mevzuat hükümleri dikkate alınacak.
Öğrenci listeleri ve sınav bilgileri de paylaşılamayacak
MEB’in gönderdiği yazıya göre okulların internet siteleri ve sosyal medya hesaplarında şu bilgilerin kamuya açık şekilde yayımlanmasına izin verilmeyecek:
- Öğrenci sınıf listeleri ve öğrenci numaraları
- T.C. kimlik numaraları
- Sınav listeleri ve sınav sonuçlarına ilişkin kişisel bilgiler
- Devamsızlık ve başarı bilgileri
- Sağlık ve disiplin bilgileri
- Öğrenci ve veli bilgileri
- Personelin iletişim bilgileri
- Öğrenci ve personele ait fotoğraf ve videolar
- Kişisel veri içeren belge, duyuru ve dosyalar
Bakanlık, okul duyurularında mümkün olduğunca kişisel veri içermeyen yöntemlerin kullanılmasını istedi.
Eski fotoğraf, video ve listeler de kaldırılacak
Yeni tedbirler yalnızca bundan sonra yapılacak paylaşımları kapsamıyor.
Okul ve kurum müdürlükleri, daha önce internet sitelerinde, sosyal medya hesaplarında veya çevrim içi platformlarda yayımlanan içerikleri de inceleyecek.
Yapılacak incelemelerde öğrenci, öğretmen, veli veya personele ait kişisel verilerin bulunduğu liste, belge, fotoğraf, video, duyuru ve dosyalar tespit edilerek kamuya açık erişimden kaldırılacak.
Böylece eğitim kurumlarının dijital arşivlerinde bulunan eski paylaşımların da kişisel verilerin korunması açısından yeniden değerlendirilmesi amaçlanıyor.
Kullanıcı adı ve şifreler üçüncü kişilerle paylaşılmayacak
MEB, Bakanlığa ait bilgi sistemlerinin güvenliği konusunda da önemli uyarılarda bulundu.
Bakanlık sistemlerine girişte kullanılan kullanıcı adı, parola ve doğrulama kodları üçüncü kişilerle paylaşılmayacak. Personelin erişim bilgilerini yetkisiz uygulamalara girmemesi istendi.
Ayrıca Bakanlık sistemlerinde şu araçların kullanılmaması gerektiği belirtildi:
- Yetkisiz üçüncü taraf yazılımlar
- Bot ve makro uygulamaları
- Otomasyon araçları
- Yetkisiz tarayıcı eklentileri
- Veri çekme ve veri aktarma araçları
- Bakanlık tarafından izin verilmeyen entegrasyonlar
Bakanlık sistemlerinden yetkisiz şekilde toplu veri alınması, verilerin başka platformlara aktarılması veya otomatik işlem yapılması da yasaklandı.
Yetkisiz işlemler hakkında idari ve hukuki süreç başlatılabilecek
Bakanlık bilgi sistemlerinde yetkisiz erişim, veri işleme, veri aktarımı, parola paylaşımı veya yetkisiz yazılım kullanımının tespit edilmesi halinde ilgili kişiler hakkında idari ve hukuki süreç yürütülebilecek.
Kişisel veri ihlali, yanlış kişiye veri gönderilmesi, şüpheli yazılım kullanılması, parola paylaşılması veya internet sitesinde kişisel verilerin yayımlanması gibi durumların okul ya da kurum yöneticisine bildirilmesi gerekecek.
İhlaller ayrıca bağlı bulunulan ilgili birimlere de iletilecek.
Öğretmen ve yöneticilere kişisel veri eğitimi
Okul yöneticileri, öğretmenler ve ilgili personelin kişisel verilerin korunması konusunda bilinçlendirilmesi amacıyla eğitim faaliyetleri de yürütülecek.
Personelin Öğretmen Bilişim Ağı (ÖBA) üzerinden sunulan “Eğitim Kurumlarında Kişisel Verilerin Korunması Eğitimi Kursu” ile “Bilgi Güvenliği Farkındalık Eğitimi Kursu” programlarına katılması teşvik edilecek.
Yeni uygulamayla birlikte okullardaki dijital paylaşımlarda öğrenci mahremiyetinin güçlendirilmesi, kişisel verilerin kontrolsüz şekilde yayılmasının önlenmesi ve eğitim kurumlarında bilgi güvenliği farkındalığının artırılması hedefleniyor.
