Milli Eğitim Bakanlığı (MEB), okul, kurum ve birimlere ait internet siteleri, sosyal medya hesapları ve çevrim içi platformlarda yer alan kişisel verilerin korunmasına yönelik yeni tedbirler alınmasını istedi. Bu kapsamda tüm illere 10 maddelik yazı gönderildi.
Kişisel verilerin korunmasına vurgu yapıldı
Bakanlık tarafından gönderilen yazıda, merkez ve taşra teşkilatı ile eğitim kurumlarında yürütülen iş ve işlemler sırasında öğrenci, veli, öğretmen, personel ve diğer ilgililere ait kişisel verilerin işlendiği belirtilerek, bu verilerin Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuata uygun şekilde korunmasının önemine dikkat çekildi.
Yazıda, kişisel verilerin yalnızca görev ve hizmet gerekleri doğrultusunda, belirli ve meşru amaçlarla işlenmesi, yapılan işlemle sınırlı tutulması, gereğinden fazla veri alınmaması, verilerin güncel tutulması ve yetkisiz erişime karşı gerekli tedbirlerin uygulanması gerektiği ifade edildi.
Kişisel veri içeren paylaşımlar kaldırılacak
Alınacak tedbirler kapsamında okul, kurum ve birimlere ait internet siteleri, sosyal medya hesapları ve çevrim içi platformlarda kişisel verilerin yer aldığı içeriklerin kamuya açık şekilde paylaşılmaması istendi.
Daha önce yayımlanan kişisel veri içeren liste, belge, fotoğraf, video, duyuru ve dosyaların okul veya kurum müdürlüklerince gözden geçirilerek kamuya açık erişimden kaldırılması talimatı verildi.
Öğrenci bilgileri yayımlanamayacak
Yeni düzenlemeye göre öğrenci sınıf listeleri, öğrenci numaraları, T.C. kimlik numaraları, sınav listeleri, devamsızlık ve başarı bilgileri, sağlık ve disiplin bilgileri, veli bilgileri, personel iletişim bilgileri ile öğrenci ve personele ait fotoğraf, video ve benzeri içerikler okul ve kurumların internet siteleri, sosyal medya hesapları veya çevrim içi platformlarda yayımlanamayacak.
Fotoğraf ve video çekimi yapılması gereken durumlarda ise çekim ve paylaşım amacı, paylaşım yapılacak ortam, saklama süresi ve erişim yetkilerinin önceden belirlenmesi gerektiği bildirildi.
Yetkisiz yazılımlara izin verilmeyecek
Bakanlık, okul yöneticileri, öğretmenler ve ilgili personelin kişisel verilerin korunması ve bilgi güvenliği konusunda ÖBA platformunda yer alan eğitimlere katılmasının teşvik edilmesini istedi.
Ayrıca Bakanlık sistemlerine ait kullanıcı adı, parola ve doğrulama bilgilerinin üçüncü kişilerle paylaşılmaması, yetkisiz üçüncü parti yazılımlar, botlar, makrolar, otomasyon araçları ve benzeri uygulamaların kullanılmaması gerektiği vurgulandı.
İhlallerde idari ve hukuki süreç işletilecek
Yazıda, Bakanlık bilgi sistemlerinde yetkisiz erişim, yetkisiz veri işleme, veri aktarımı, parola paylaşımı veya yetkisiz üçüncü parti yazılım kullanımının tespit edilmesi halinde idari ve hukuki süreçlerin yürütüleceği belirtildi.
Kişisel veri ihlali, yetkisiz erişim, yanlış kişiye veri gönderimi, şüpheli yazılım kullanımı, parola paylaşımı veya internet sitesinde kişisel veri yayımlanması gibi durumların ise okul veya kurum yöneticisine ve bağlı bulunulan birime bildirilmesi gerektiği ifade edildi.
