Milli Eğitim Bakanlığı (MEB), okullarda kişisel verilerin korunması ve bilgi güvenliğinin artırılması amacıyla yeni bir talimat yayımladı. Merkez ve taşra teşkilatının yanı sıra tüm resmi ve özel okulları kapsayan düzenlemeyle, Kişisel Verilerin Korunması Kanunu (KVKK) hükümlerine eksiksiz uyulması istendi.
Yeni uygulamayla birlikte okul internet siteleri, dijital panolar ve sosyal medya hesaplarında paylaşılan birçok kişisel bilgi kamuya açık olarak yayımlanamayacak.
Sınıf listeleri ve sınav sonuçları artık yayımlanamayacak
Bakanlığın talimatına göre, aşağıdaki bilgi ve içeriklerin internet ortamında kamuya açık şekilde paylaşılması yasaklandı:
- Öğrenci sınıf listeleri,
- Öğrenci numaraları ve T.C. kimlik numaraları,
- Sınav sonuçları, başarı ve devamsızlık bilgileri,
- Sağlık, rehberlik ve disiplin kayıtları,
- Veli bilgileri ve personelin iletişim bilgileri,
- Öğrenci ve öğretmenlere ait fotoğraf, video ve ses kayıtları.
MEB, okullardan gereğinden fazla kişisel veri işlenmemesini ve mevcut verilerin güncel tutulmasını da istedi.
Eski paylaşımlar da kaldırılacak
Yeni düzenleme yalnızca bundan sonraki paylaşımları kapsamıyor. Okul yönetimleri, geçmiş yıllarda internet siteleri ve sosyal medya hesaplarında yayımlanan liste, belge, duyuru, fotoğraf ve videoları da tek tek inceleyecek.
Kişisel veri içeren tüm eski içeriklerin kamuya açık erişimden kaldırılması sağlanacak.
Fotoğraf ve video çekilmesi gereken eğitim faaliyetlerinde ise kullanım amacı, saklama süresi ve erişim yetkileri önceden belirlenerek velilerden KVKK hükümlerine uygun onay alınacak.
Şifre paylaşımı ve yetkisiz yazılımlara yasak
Genelgede bilgi güvenliği konusunda öğretmen ve okul yöneticilerine de önemli uyarılar yapıldı.
e-Okul, MEBBİS ve benzeri MEB sistemlerine ait kullanıcı adı, şifre ve doğrulama bilgilerinin üçüncü kişilerle paylaşılması yasaklanırken, sistemlerden otomatik veri çekmeye yarayan yetkisiz botlar, makrolar ve üçüncü taraf yazılımların kullanımı da tamamen yasaklandı.
Bu kuralları ihlal ettiği tespit edilen personel hakkında idari ve hukuki işlem başlatılacağı bildirildi.
Eğitimler zorunlu olacak
MEB, okul yöneticileri ve öğretmenlerin bilgi güvenliği konusunda farkındalığını artırmak amacıyla Öğretmen Bilişim Ağı (ÖBA) üzerinden verilen "Kişisel Verilerin Korunması" ve "Bilgi Güvenliği Farkındalık" eğitimlerine katılımı zorunlu hale getirdi.
Ayrıca okullarda herhangi bir veri ihlali tespit edilmesi durumunda, olayın vakit kaybetmeden okul yönetimine bildirilmesi ve gerekli işlemlerin başlatılması istendi.
