Milli Eğitim Bakanlığı (MEB), okullarda ve eğitim kurumlarında kişisel verilerin korunması (KVKK) kapsamında alınacak yeni tedbirleri içeren resmi bir genelge yayımladı. Bakan adına Bilgi İşlem Genel Müdürü Ersin Karaman imzasıyla gönderilen resmi yazıda; öğrenci listeleri, sınav sonuçları, T.C. kimlik numaraları, fotoğraf ve video paylaşımlarına yönelik çok kritik uyarılar ve yasaklar yer aldı. İşte MEB’in dijital güvenlik ve kişisel verilerin korunmasına yönelik yeni talimatlarının detayları…
Milli Eğitim Bakanlığı merkez ve taşra teşkilatları ile okullarda yürütülen iş ve işlemler sırasında öğrenci, veli, öğretmen ve personellere ait kişisel verilerin korunması amacıyla geniş kapsamlı bir güvenlik seferberliği başlattı. 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (KVKK) tam uyum sağlanması amacıyla yayımlanan resmi yazıda, mevzuata aykırı hareket edenler hakkında idari ve hukuki süreçlerin başlatılacağı vurgulandı.
Öğrenci Sınıf Listeleri ve T.C. Kimlik Numaraları Kamuya Açık Paylaşılamayacak!
Yayımlanan genelgede en dikkat çeken maddelerden biri, okul ve kurumlara ait internet siteleri ile sosyal medya hesaplarında yapılan paylaşımlar oldu. Yeni talimatlara göre;
- Öğrenci sınıf listeleri, öğrenci numaraları ve T.C. kimlik numaraları,
- Sınav listeleri, devamsızlık ve başarı bilgileri,
- Sağlık ve disiplin bilgileri ile veli/personel iletişim bilgileri,
- Öğrenci ve personellere ait fotoğraf, video ve benzeri içerikler kesinlikle kamuya açık şekilde yayımlanamayacak.
Daha önce okul sitelerinde veya sosyal medya platformlarında yayımlanmış olan ve kişisel veri içeren bu tür liste, fotoğraf ve duyurular ise okul müdürlüklerince geriye dönük olarak incelenecek ve kamuya açık erişimden derhal kaldırılacak.
Okullarda Fotoğraf ve Video Çekimine “Açık Rıza” Şartı
Eğitim-öğretim faaliyetleri kapsamında fotoğraf ve video çekimi ya da paylaşımı yapılması gereken zorunlu hallerde, süreç çok sıkı kurallara bağlanıyor. Çekim ve paylaşım amacının, paylaşım yapılacak ortamın ve bu verilere kimlerin erişebileceğinin önceden belirlenmesi gerekecek. İlgili mevzuat uyarınca aydınlatma yükümlülüğü yerine getirilecek ve açık rıza süreçleri işletilecek. Özellikle öğrencilere ait görüntülerin paylaşılmasında ilave hassasiyet gösterilmesi zorunlu olacak.
Şifre Paylaşımı ve Üçüncü Parti Yazılımlara Geçit Yok!
MEB sistemlerine (e-Okul, MEBBİS vb.) erişim sağlayan okul yöneticileri, öğretmenler, memurlar ve sürücü kursları dahil tüm kullanıcıların kendilerine tahsis edilen kullanıcı adı, parola ve doğrulama kodlarını üçüncü taraflarla kesinlikle paylaşmaması istendi.
Ayrıca sistemlerde işlem yapmak amacıyla yetkisiz üçüncü parti yazılım, bot, makro, otomasyon araçları ve tarayıcı eklentilerinin kullanılması tamamen yasaklandı. Bakanlık, bilgi sistemleri üzerinden yapılan tüm sorgulama ve erişim loglarının (kayıtlarının) anlık olarak izlendiğini ve yetkisiz toplu veri çekme girişiminde bulunanlar hakkında yasal işlem yapılacağını hatırlattı.
Öğretmenlere “ÖBA” Üzerinden KVKK Eğitimi Verilecek
Eğitim kurumlarında görev yapan yönetici, öğretmen ve personelin bilgi güvenliği farkındalığını artırmak amacıyla Öğretmen Bilişim Ağı (ÖBA) üzerinde yer alan “Eğitim Kurumlarında Kişisel Verilerin Korunması Eğitimi Kursu” ile “Bilgi Güvenliği Farkındalık Eğitimi Kursu”na katılımları zorunlu tutulacak. Okul ve kurum yöneticileri, personelin bu eğitimleri almasından ve okul internet sayfaları ile sosyal medya hesaplarının uygunluğunu denetlemekten doğrudan sorumlu olacak.
