Milli Eğitim Bakanlığı (MEB), öğrenci, öğretmen ve velilere ait kişisel verilerin korunması amacıyla 81 ildeki tüm okul ve kurumlara yeni bir yazı gönderdi. Yeni düzenlemeyle birlikte okulların internet siteleri, sosyal medya hesapları ve çevrim içi platformlarında sınıf listeleri, sınav sonuçları, devamsızlık bilgileri, öğrenci fotoğrafları ve kişisel bilgilerinin paylaşılmasına yönelik sıkı kurallar getirildi. Bakanlık ayrıca geçmiş dönemlerde yapılan paylaşımların da incelenerek uygun olmayan içeriklerin kaldırılmasını istedi.
Milli Eğitim Bakanlığı, eğitim kurumlarında kişisel veri güvenliğini artırmak amacıyla kapsamlı bir çalışma başlattı. Bakanlığın Bilgi İşlem Genel Müdürlüğü tarafından hazırlanan ve tüm merkez ile taşra teşkilatlarına gönderilen yeni talimat kapsamında, okullarda dijital ortamda paylaşılan öğrenci, öğretmen ve veli bilgilerine yönelik yeni güvenlik önlemleri uygulanmaya başlanacak.
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında hazırlanan düzenlemeyle, eğitim kurumlarında görev yapan yönetici, öğretmen ve diğer personellerin kişisel verilerin işlenmesi, saklanması ve paylaşılması konusunda daha dikkatli hareket etmeleri istendi.
OKUL SİTELERİNDE ÖĞRENCİ BİLGİLERİ PAYLAŞILMAYACAK
Yeni düzenlemenin en dikkat çeken maddelerinden biri, okulların resmi internet siteleri ve sosyal medya hesaplarında kişisel veri içeren içeriklerin yayımlanmasına getirilen sınırlamalar oldu. Buna göre okul ve kurumlara ait dijital platformlarda; öğrenci sınıf listeleri, öğrenci numaraları, T.C. kimlik numarası gibi kimlik bilgileri, sınav sonuç listeleri, başarı sıralamaları, devamsızlık bilgileri, sağlık bilgileri, disiplin bilgileri, veli iletişim bilgileri, öğretmen ve personel iletişim bilgileri, öğrenci ve personele ait fotoğraf, video gibi görsel içeriklerm kamuya açık şekilde paylaşılmayacak. Bakanlık, bu tür bilgilerin iyi niyetle veya bilgilendirme amacıyla paylaşılmış olsa dahi kişisel veri güvenliği açısından risk oluşturabileceğine dikkat çekti.
ESKİ PAYLAŞIMLAR DA TEK TEK İNCELENECEK
MEB’in talimatında yalnızca bundan sonraki paylaşımlar değil, geçmiş yıllarda yapılan dijital içerikler de kapsama alındı. Bu kapsamda okul müdürlükleri; Resmi internet sitelerini, osyal medya hesaplarını, çevrim içi paylaşım platformlarını inceleyerek daha önce yayımlanmış kişisel veri içeren liste, belge, fotoğraf, video ve dosyaları tespit edecek. Kişisel veri barındıran içerikler kamuya açık alanlardan kaldırılacak. Bakanlık, okul yönetimlerinin bu dijital temizlik sürecinden doğrudan sorumlu olacağını belirtti.
ÖĞRENCİ FOTOĞRAFLARI İÇİN VELİ ONAYI ŞARTI
Eğitim faaliyetleri kapsamında fotoğraf ve video çekiminin gerekli olduğu durumlarda ise belirli kurallar uygulanacak. Buna göre; görüntülerin hangi amaçla kullanılacağı, nerede paylaşılacağı, ne kadar süre saklanacağı, kimlerin erişebileceği önceden belirlenecek. Öğrencilere ait görüntülerin paylaşılması gereken durumlarda ise KVKK kapsamında aydınlatma yükümlülüğü yerine getirilecek ve gerekli hallerde velilerin açık rızası alınacak.
BAKANLIK SİSTEMLERİNDE ŞİFRE PAYLAŞIMI YASAKLANDI
MEB’in yeni talimatında bilgi sistemlerinin güvenliğiyle ilgili de önemli uyarılar yapıldı. Bakanlık sistemlerine erişim sağlayan; okul yöneticileri, öğretmenler, memurlar, özel öğretim kurumları çalışanları, motorlu taşıt sürücü kursları, özel eğitim ve rehabilitasyon merkezi personelleri kendilerine verilen kullanıcı adı, parola ve doğrulama kodlarını kesinlikle başka kişilerle paylaşamayacak. Yetkililer, erişim bilgilerinin üçüncü kişilerle paylaşılmasının ciddi güvenlik riskleri oluşturduğunu vurguladı.
BOT VE VERİ ÇEKME YAZILIMLARINA YASAK
MEB sistemlerinde işlem yapmak amacıyla kullanılan bazı yetkisiz araçlara da kısıtlama getirildi. Yeni düzenlemeye göre; bot yazılımlar, makrolar, otomasyon araçları, yetkisiz tarayıcı eklentileri, veri çekme uygulamaları, yetkisiz entegrasyon sistemleri kullanılamayacak. Ayrıca kullanıcı adı, parola ve doğrulama bilgilerinin bu tür yazılımlara girilmesi de yasaklandı.
SİSTEM HAREKETLERİ TAKİP EDİLECEK
Bakanlık, bilgi sistemlerinde yapılan tüm erişim, sorgulama, veri alma ve veri aktarma işlemlerinin kayıt altına alındığını bildirdi. Yetkisiz erişim, veri paylaşımı, parola paylaşımı veya yasaklı yazılım kullanımı tespit edilmesi halinde ilgili kişiler hakkında idari ve hukuki süreçlerin başlatılacağı belirtildi.
ÖĞRETMEN VE YÖNETİCİLERE EĞİTİM ZORUNLULUĞU
Yeni dönemde bilgi güvenliği farkındalığının artırılması amacıyla öğretmen ve yöneticilerin eğitim alması da istendi. Bu kapsamda personellerin, Öğretmen Bilişim Ağı (ÖBA) üzerinden sunulan; “Eğitim Kurumlarında Kişisel Verilerin Korunması Eğitimi Kursu” “Bilgi Güvenliği Farkındalık Eğitimi Kursu” programlarına katılım sağlamaları konusunda bilgilendirilmeleri istendi.
VERİ İHLALLERİ GECİKMEDEN BİLDİRİLECEK
MEB, olası veri ihlallerine karşı da yeni bir bildirim süreci oluşturdu. Buna göre; yanlış kişiye veri gönderilmesi, yetkisiz erişim, şüpheli yazılım kullanımı, web sitesinde kişisel veri paylaşılması,
parola güvenliği ihlali gibi durumların fark edilmesi halinde okul yönetimine ve ilgili birimlere vakit kaybetmeden bilgi verilmesi zorunlu olacak.
OKUL MÜDÜRLERİ SORUMLU OLACAK
Yeni kuralların uygulanmasında en büyük sorumluluk okul ve kurum yöneticilerine verildi. Müdürlükler; personelin bilgilendirilmesinden, internet sitelerinin ve sosyal medya hesaplarının kontrol edilmesinden, uygunsuz içeriklerin kaldırılmasından, bilgi güvenliği tedbirlerinin uygulanmasından sorumlu tutulacak. Milli Eğitim Bakanlığı’nın yeni düzenlemesiyle birlikte eğitim kurumlarında kişisel veri güvenliğinin güçlendirilmesi ve öğrencilerin dijital ortamda daha güvenli şekilde korunması hedefleniyor.