Milli Eğitim Bakanlığı (MEB), eğitim kurumlarında kişisel verilerin korunmasına yönelik yeni bir uygulamayı hayata geçirdi. Bakanlık tarafından 81 il milli eğitim müdürlüğüne gönderilen 10 maddelik yazıyla, okul, kurum ve birimlerin internet siteleri, sosyal medya hesapları ile çevrim içi platformlarında yer alan kişisel veri içerikli paylaşımların kaldırılması istendi.
Bakanlık yazısında, merkez ve taşra teşkilatı ile eğitim kurumlarında yürütülen tüm iş ve işlemler sırasında öğrenci, veli, öğretmen, personel ve diğer ilgililere ait kişisel verilerin işlendiği hatırlatılarak, bu verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat hükümlerine uygun şekilde korunmasının büyük önem taşıdığı vurgulandı.
Yazıda, kişisel verilerin yalnızca görev ve hizmet gerekleri doğrultusunda, belirli ve meşru amaçlarla işlenmesi gerektiği belirtilirken, işlenen verilerin yapılan işle sınırlı tutulması, gereğinden fazla veri toplanmaması, verilerin güncelliğinin korunması ve yetkisiz kişilerin erişimine karşı gerekli güvenlik tedbirlerinin alınmasının zorunlu olduğu ifade edildi.
Okul siteleri ve sosyal medya hesapları gözden geçirilecek
Yeni düzenleme kapsamında okul ve kurumlara ait internet siteleri, sosyal medya hesapları ve çevrim içi platformlarda öğrenci, öğretmen ve personele ait kişisel verilerin kamuya açık şekilde paylaşılmasına izin verilmeyecek.
Bu kapsamda öğrenci sınıf listeleri, öğrenci numaraları, T.C. kimlik numaraları, sınav listeleri, devamsızlık ve başarı bilgileri, sağlık ve disiplin kayıtları, veli bilgileri, personel iletişim bilgileri ile öğrenci ve personele ait fotoğraf, video ve benzeri içeriklerin yayımlanamayacağı bildirildi.
Bakanlık ayrıca, daha önce okul ve kurumların internet siteleri ile sosyal medya hesaplarında yayımlanmış olan ve kişisel veri içeren liste, belge, fotoğraf, video, duyuru ve dosyaların da tek tek incelenmesini istedi. Yapılacak incelemelerin ardından kişisel veri içeren tüm içerikler kamuya açık erişimden kaldırılacak.
Fotoğraf ve video paylaşımlarına sıkı denetim
MEB, eğitim-öğretim faaliyetleri kapsamında yapılacak fotoğraf ve video çekimleri konusunda da yeni kurallar getirdi.
Buna göre, fotoğraf veya video çekimi yapılması gereken durumlarda paylaşımın amacı, hangi platformda yayımlanacağı, ne kadar süreyle erişimde kalacağı ve kimlerin bu içeriklere ulaşabileceği önceden belirlenecek. Özellikle öğrencilere ait görüntülerin paylaşımında azami hassasiyet gösterilecek, mümkün olduğunca kişisel veri içermeyen yöntemler tercih edilecek. Kişisel veri işlenmesini gerektiren durumlarda ise KVKK hükümleri esas alınacak.
Öğretmen ve yöneticilere eğitim verilecek
Bakanlık, kişisel verilerin korunması ve bilgi güvenliği konusunda okul yöneticileri, öğretmenler ve ilgili personelin bilinçlendirilmesi amacıyla Öğretmen Bilişim Ağı (ÖBA) üzerinden sunulan "Eğitim Kurumlarında Kişisel Verilerin Korunması Eğitimi Kursu" ile "Bilgi Güvenliği Farkındalık Eğitimi Kursu"na katılımın teşvik edileceğini de duyurdu.
Öte yandan, Bakanlık bilgi sistemlerine erişimde kullanılan kullanıcı adı, parola ve doğrulama kodlarının üçüncü kişilerle paylaşılmaması gerektiği hatırlatıldı. Yetkisiz üçüncü taraf yazılımlar, botlar, makrolar, otomasyon araçları, tarayıcı eklentileri veya veri çekme uygulamalarının kullanılmaması gerektiği belirtilirken, bu tür yazılımlara kullanıcı bilgilerinin girilmesinin de yasak olduğu ifade edildi.
Kurallara uymayanlar hakkında işlem yapılacak
Milli Eğitim Bakanlığı, bilgi sistemlerinde yetkisiz erişim, veri işleme, veri aktarımı, parola paylaşımı veya üçüncü taraf yazılım kullanımının tespit edilmesi halinde idari ve hukuki süreçlerin işletileceğini bildirdi.
Ayrıca kişisel veri ihlali, yanlış kişiye veri gönderimi, şüpheli yazılım kullanımı, parola paylaşımı ya da okul internet sitelerinde kişisel veri yayımlanması gibi durumların gecikmeksizin okul veya kurum yöneticilerine ve bağlı bulunulan birimlere bildirilmesi gerektiği vurgulandı.
Bakanlık, alınan yeni tedbirlerle birlikte eğitim kurumlarında kişisel verilerin korunmasına yönelik farkındalığın artırılmasını ve öğrenciler başta olmak üzere tüm eğitim paydaşlarının bilgilerinin güvenli şekilde muhafaza edilmesini hedefliyor.
