Milli Eğitim Bakanlığı (MEB), okullarda kişisel verilerin korunması için hazırladığı 10 maddelik tedbir paketini tüm illerdeki müdürlüklere iletti. Düzenleme, öğrenci, veli, öğretmen ve personele ait verileri kapsıyor. En dikkat çeken değişiklik, okul internet siteleri ve sosyal medya hesaplarında kişisel veri paylaşımının yasaklanması oldu. Adım, Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde atıldı.
KAMUYA AÇIK PAYLAŞILAMAYACAK VERİLER
Okul sitelerinde ve sosyal medyada artık yayımlanamayacak veriler şöyle:
- Öğrenci sınıf listeleri ve öğrenci numaraları
- T.C. kimlik numaraları
- Sınav listeleri
- Devamsızlık ve başarı bilgileri
- Sağlık ve disiplin kayıtları
- Veli bilgileri ile personelin iletişim bilgileri
- Öğrenci ve personele ait fotoğraf, video ve benzeri içerikler
Önceden yayımlanmış ve kişisel veri barındıran belge ile görsellerin de okul idarelerince gözden geçirilip erişime kapatılacağı bildirildi.
FOTOĞRAF VE VİDEODA YENİ KURALLAR
Eğitim faaliyetlerinde çekilecek fotoğraf ve videolar için de kurallar belirlendi. Paylaşım öncesinde şu başlıklar önceden saptanacak:
- Çekimin amacı
- Paylaşımın yapılacağı platform
- İçeriğin saklama süresi
- İçeriğe kimlerin erişebileceği
Öğrenci görüntülerinin paylaşımında en üst düzeyde dikkat gösterilmesi ve mümkün olduğunca kişisel veri barındırmayan yöntemlerin seçilmesi istendi.
YETKİSİZ YAZILIMLARA YASAK
Bakanlık ayrıca, sistem giriş bilgilerinin, yani kullanıcı adı, şifre ve doğrulama kodlarının başkalarıyla paylaşılmamasını istedi. Kullanımı yasaklanan araçlar ise şunlar:
- Yetkisiz üçüncü taraf yazılımlar
- Bot ve makrolar
- Otomasyon araçları
- Tarayıcı eklentileri
- Veri çekme ve veri aktarma uygulamaları
Söz konusu yazılımlara Bakanlık hesap bilgileri girilmeyecek, sistemler üzerinden yetkisiz toplu veri alma girişimlerine izin verilmeyecek.
EĞİTİM VE YAPTIRIMLAR
Bakanlık, okul yöneticileri ve öğretmenlerin farkındalığını artırmak için Öğretmen Bilişim Ağı (ÖBA) üzerinden kişisel veri koruma ve bilgi güvenliği eğitimlerine katılımı teşvik edecek. Yetkisiz erişim, izinsiz yazılım kullanımı ya da şifre paylaşımının belirlenmesi durumunda idari ve hukuki süreç işletilecek. Kişisel veri ihlalleri, gecikmeden okul yönetimine ve ilgili birimlere bildirilecek.
