Millî Eğitim Bakanlığı (MEB), eğitim kurumlarında kişisel verilerin korunması ve bilgi güvenliğinin sağlanmasına yönelik yeni talimatları 81 il teşkilatı ve okul yönetimlerine iletti. Düzenleme kapsamında okul internet siteleri ve sosyal medya hesaplarında kamuya açık şekilde yayımlanan kişisel verilerin kaldırılması, geçmiş paylaşımların da kontrol edilmesi istendi.
Okul Siteleri ve Sosyal Medya Hesapları Taranacak
Bakanlık tarafından yapılan bildirimde, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve bilgi güvenliği mevzuatına uyulması gerektiği vurgulandı. Okulların internet siteleri, sosyal medya hesapları ve dijital duyuru alanlarında öğrencileri, velileri veya personeli doğrudan ya da dolaylı olarak tanımlayabilecek içeriklerin incelenmesi istendi.
Yönetimlerden yalnızca yeni paylaşımları değil, geçmiş yıllarda yayımlanmış ve halen erişilebilir durumda bulunan liste, belge, duyuru, fotoğraf ve video gibi içerikleri de kontrol etmeleri talep edildi.
Hangi Veriler Kamuya Açık Paylaşılamayacak?
Kamuya açık dijital platformlarda öğrencilerin sınıf ve şube listeleri, okul numaraları, T.C. kimlik numaraları, sınav sonuçları ve devamsızlık bilgileri gibi kişisel verilerin yayımlanmaması gerektiği belirtildi.
Bunun yanı sıra sağlık raporları ve özel eğitim bilgileri gibi özel nitelikli veriler ile velilerin ve personelin kişisel iletişim bilgilerinin de korunması gerektiği bildirildi. Öğrenci, veli ve personele ait fotoğraf, video ve ses kayıtlarının paylaşımında da kişisel verilerin korunmasına ilişkin yükümlülüklere uyulması istendi.
Şifre ve Yetkisiz Yazılım Kullanımına Karşı Uyarı
MEB bilişim sistemlerine ait kullanıcı adı, şifre ve doğrulama kodlarının başka kişilerle paylaşılmaması gerektiği hatırlatıldı. Bakanlık sistemlerinden toplu veri çekmek veya bilgi aktarmak amacıyla otomasyon botları, veri kazıma araçları, yetkisiz tarayıcı eklentileri ve API entegrasyonları gibi araçların kullanılmaması yönünde uyarı yapıldı.
Sistemlerde gerçekleştirilen oturum açma, sorgulama, veri indirme ve güncelleme işlemlerinin log kayıtlarıyla takip edildiği belirtilerek, yetkisiz erişim ve veri aktarımı gibi ihlallerin ilgili mevzuat kapsamında değerlendirileceği bildirildi.
Fotoğraf ve Video Paylaşımlarında Kurallara Uyulacak
Okullardaki etkinliklerde fotoğraf ve video çekimi yapılması halinde, kayıtların hangi amaçla kullanılacağı, kimlerin erişimine açık olacağı ve ne kadar süreyle saklanacağı konusunda gerekli bilgilendirmelerin yapılması istendi.
KVKK kapsamındaki aydınlatma yükümlülüğünün yerine getirilmesi ve gerekli durumlarda açık rıza alınması gerektiği belirtilirken, özellikle çocuklara ait görsel ve işitsel içeriklerin paylaşımında dikkatli olunması istendi.
Personele Bilgi Güvenliği Eğitimi
Kişisel veri ve bilgi güvenliği konusunda okul yöneticileri, öğretmenler ve idari personelin bilgilendirilmesi amacıyla ÖBA üzerinden “Eğitim Kurumlarında Kişisel Verilerin Korunması Eğitimi Kursu” ile “Bilgi Güvenliği Farkındalık Eğitimi Kursu” eğitimlerinin takip edilmesi istendi.
Herhangi bir veri sızıntısı, yetkisiz erişim, yanlış kişiye belge gönderilmesi veya şüpheli yazılım faaliyeti tespit edilmesi halinde ilgili durumun gecikmeden okul yönetimine ve yetkili Bakanlık birimlerine bildirilmesi gerektiği belirtildi.
Okul Müdürlükleri Sorumlu Olacak
Talimatların kurumlarda uygulanması, personelin bilgilendirilmesi ve okulun dijital ortamlarında yer alan içeriklerin kontrol edilmesinden okul ve kurum müdürlüklerinin sorumlu olduğu bildirildi.
MEB'in düzenlemeyle eğitim kurumlarında kişisel verilerin korunması, bilgi güvenliğinin güçlendirilmesi ve öğrenciler ile personelin dijital ortamdaki bilgilerinin yetkisiz erişime karşı korunmasını amaçladığı belirtildi.
