Milli Eğitim Bakanlığı, eğitim kurumlarında dijital güvenlik ve kişisel verilerin korunmasına yönelik yeni tedbirleri hayata geçirdi. Bakanlık tarafından 81 il valiliğine gönderilen talimatla okullar ve bağlı kurumlarda kişisel verilerin işlenmesi, saklanması ve paylaşılmasına ilişkin dikkat edilmesi gereken kurallar belirlendi.
Kişisel verilerin paylaşımına sınırlama
Talimat kapsamında okul internet siteleri, resmi sosyal medya hesapları ve çevrim içi platformlarda öğrencilere ait sınıf listeleri, T.C. kimlik numaraları, sınav sonuçları, devamsızlık bilgileri ve sağlık verileri gibi kişisel bilgilerin yayımlanmasına izin verilmeyecek.
Fotoğraf, video ve ses kayıtlarının paylaşımında da kişisel verilerin korunmasına ilişkin kurallara uyulması gerekecek.
Eski paylaşımlar da incelenecek
Okul ve kurum müdürlüklerinden, daha önce internet ortamında yayımlanan ve kişisel veri içeren belge, fotoğraf, duyuru ve dosyaları incelemeleri istendi.
Kişisel veri içeren ve kamuya açık şekilde erişilebilen içeriklerin tespit edilmesi halinde bunların erişimden kaldırılması sağlanacak.
Çekimlerde önceden planlama yapılacak
Eğitim faaliyetleri kapsamında fotoğraf veya video çekiminin zorunlu olduğu durumlarda çekimin amacı, hangi platformda paylaşılacağı, ne kadar süreyle saklanacağı ve kimlerin erişebileceği önceden belirlenecek.
Yürütülecek işlemlerin Kişisel Verilerin Korunması Kanunu (KVKK) hükümlerine uygun olması gerekecek.
Şifre ve doğrulama kodları paylaşılmayacak
Bakanlık sistemlerine ait kullanıcı şifreleri ve doğrulama kodlarının üçüncü kişilerle paylaşılmasına izin verilmeyecek. Ayrıca veri çekme botları veya yetkisiz eklentiler kullanılarak toplu veri aktarımı yapılmasının da önüne geçilecek.
Kurallara aykırı uygulamaların tespit edilmesi halinde ilgili kişiler hakkında idari ve hukuki süreç başlatılabilecek.
Öğretmen ve yöneticilere bilgi güvenliği eğitimi
Talimat kapsamında okul yöneticileri ve öğretmenlerin Öğretmen Bilişim Ağı (ÖBA) üzerinden bilgi güvenliği eğitimlerine katılması öngörülüyor.
Personelin herhangi bir veri ihlali ya da şüpheli yazılım kullanımı tespit etmesi halinde durumu gecikmeden kurum yöneticilerine bildirmesi gerekiyor.
Bakanlığın yeni tedbirleriyle eğitim kurumlarında kişisel verilerin korunması, dijital sistemlerin güvenliği ve sosyal medya kullanımında daha kontrollü bir uygulama hedefleniyor.
