Milli Eğitim Bakanlığı (MEB), kişisel verilerin korunmasına yönelik yeni bir uygulamayı hayata geçirdi. Bakanlık, okul, kurum ve birimlere ait internet siteleri, sosyal medya hesapları ile çevrim içi platformlarda kişisel veri içeren içeriklerin kaldırılması amacıyla tüm illere 10 maddelik talimat gönderdi. Gönderilen yazıda, merkez ve taşra teşkilatı ile eğitim kurumlarında yürütülen iş ve işlemler sırasında öğrenci, veli, öğretmen, personel ve diğer kişilere ait verilerin işlendiği belirtilerek, bu bilgilerin Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat hükümlerine uygun şekilde korunmasının önemine dikkat çekildi.
KAMUYA AÇIK ŞEKİLDE PAYLAŞILMAYACAK
Bakanlığın yazısında, kişisel verilerin yalnızca görev ve hizmet gereği, belirli ve meşru amaçlarla işlenmesi gerektiği ifade edildi. İşlenen verilerin yapılan işlemle sınırlı tutulması, gereğinden fazla veri alınmaması, bilgilerin güncel tutulması ve yetkisiz erişime karşı gerekli güvenlik tedbirlerinin uygulanması istendi. Bu kapsamda okul, kurum ve birimlere ait internet siteleri, sosyal medya hesapları ve çevrim içi platformlarda kişisel veri içeren içeriklerin kamuya açık şekilde paylaşılmayacağı bildirildi.
ÖĞRENCİ VE PERSONELE AİT BİLGİLER YAYIMLANMAYACAK
Yeni düzenleme kapsamında öğrenci sınıf listeleri, öğrenci numaraları, T.C. kimlik numaraları, sınav listeleri, devamsızlık bilgileri, başarı durumları, sağlık ve disiplin bilgileri, veli bilgileri, personel iletişim bilgileri ile öğrenci ve personele ait fotoğraf, video ve benzeri içerikler okul ve kurumların internet sitelerinde, sosyal medya hesaplarında veya çevrim içi platformlarda yayımlanamayacak. Daha önce yayımlanan kişisel veri içeren liste, belge, fotoğraf, video, duyuru ve dosyalar da okul veya kurum müdürlükleri tarafından gözden geçirilecek. Kişisel veri içeren içerikler kamuya açık erişimden kaldırılacak.
FOTOĞRAF VE VİDEO İÇİN YENİ DÜZENLEME
Eğitim öğretim faaliyetleri kapsamında fotoğraf veya video çekilmesi ya da paylaşılması gereken durumlarda çekimin amacı, paylaşım yapılacak platform, saklama süresi ve kimlerin erişebileceği önceden belirlenecek. Öğrencilere ait görüntülerin paylaşımında hassasiyet gösterilecek. Duyuru ve paylaşımlarda kişisel veri içermeyen yöntemler tercih edilecek. Kişisel veri işlenmesini gerektiren durumlarda ise KVKK ve ilgili mevzuat hükümleri uygulanacak.
PERSONELE EĞİTİM VERİLECEK
Okul yöneticileri, öğretmenler ve ilgili personelin kişisel verilerin korunması ile bilgi güvenliği konusundaki farkındalığını artırmak amacıyla Öğretmen Bilişim Ağı (ÖBA) platformunda yer alan "Eğitim Kurumlarında Kişisel Verilerin Korunması Eğitimi Kursu" ile "Bilgi Güvenliği Farkındalık Eğitimi Kursu"na katılımı teşvik edilecek.
YETKİSİZ İŞLEMLERE İDARİ VE HUKUKİ SÜREÇ UYGULANACAK
Bakanlık ayrıca kullanıcı adı, parola, doğrulama kodu ve benzeri erişim bilgilerinin üçüncü kişilerle paylaşılmaması gerektiğini bildirdi. Yetkisiz üçüncü taraf yazılımlar, botlar, makrolar, otomasyon araçları, tarayıcı eklentileri, entegrasyon uygulamaları ile veri çekme veya veri aktarma araçlarının kullanılmaması istendi. Yetkisiz erişim, veri işleme, veri aktarımı, parola paylaşımı veya üçüncü taraf yazılım kullanımının tespit edilmesi halinde idari ve hukuki süreçlerin başlatılacağı belirtildi. Kişisel veri ihlali, yetkisiz erişim, yanlış kişiye veri gönderilmesi, şüpheli yazılım kullanımı, parola paylaşımı veya internet sitesinde kişisel veri yayımlanması gibi durumların ise okul veya kurum yöneticilerine ve ilgili birimlere bildirilmesi gerektiği ifade edildi.