MEB'den 81 ile talimat: Okullarda 10 maddelik yeni dönem başlıyor

Milli Eğitim Bakanlığı (MEB), okullarda öğrenci, öğretmen, veli ve personelin kişisel verilerinin korunmasına yönelik yeni tedbirleri hayata geçiriyor. Bakanlık, 81 ilin milli eğitim müdürlüklerine gönderdiği yazıyla eğitim kurumlarında uygulanacak 10 maddelik düzenlemeyi duyurdu.

Yeni uygulamayla birlikte okul internet siteleri, sosyal medya hesapları ve diğer çevrim içi platformlarda kişisel veri içeren içeriklerin kamuya açık şekilde paylaşılmasına izin verilmeyecek. Daha önce yayımlanan kişisel veri içeren içerikler ise okul yönetimlerince tek tek incelenerek gerekli görülenler erişime kapatılacak.

KİŞİSEL VERİLER KVKK'YA UYGUN İŞLENECEK

Bakanlığın yazısında, merkez ve taşra teşkilatı ile eğitim kurumlarında yürütülen işlemler kapsamında öğrenci, öğretmen, veli ve diğer ilgililere ait kişisel verilerin işlendiği hatırlatıldı. Bu verilerin, Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuata uygun şekilde işlenmesi ve korunmasının zorunlu olduğu vurgulandı.

Yazıda, yalnızca ihtiyaç kadar veri işlenmesi, gereksiz veri toplanmaması, bilgilerin güncel tutulması ve yetkisiz erişime karşı gerekli güvenlik tedbirlerinin alınması gerektiği belirtildi.

OKUL SİTELERİ VE SOSYAL MEDYADA YENİ KURALLAR

Yeni düzenleme kapsamında kamuya açık platformlarda şu bilgilerin paylaşılması yasaklandı:

Öğrenci sınıf listeleri

Öğrenci numaraları

T.C. kimlik numaraları

Sınav listeleri

Devamsızlık ve başarı bilgileri

Sağlık ve disiplin kayıtları

Veli bilgileri

Personelin iletişim bilgileri

Öğrenci ve personele ait fotoğraf, video ve benzeri içerikler

FOTOĞRAF VE VİDEO PAYLAŞIMLARINA SINIRLAMA

MEB, eğitim faaliyetleri kapsamında yapılacak fotoğraf ve video çekimlerine de yeni kurallar getirdi. Buna göre paylaşım öncesinde çekimin amacı, yayımlanacağı platform, içeriğin ne kadar süre saklanacağı ve kimlerin erişebileceği önceden belirlenecek.

Özellikle öğrencilere ait görüntülerin paylaşımında azami hassasiyet gösterilmesi istenirken, mümkün olduğunca kişisel veri içermeyen yöntemlerin tercih edilmesi talimatı verildi.

ÖĞRETMEN VE YÖNETİCİLERE EĞİTİM

Bakanlık, okul yöneticileri, öğretmenler ve ilgili personelin kişisel verilerin korunması konusunda bilinçlendirilmesi amacıyla Öğretmen Bilişim Ağı (ÖBA) üzerinden sunulan "Eğitim Kurumlarında Kişisel Verilerin Korunması Eğitimi" ile "Bilgi Güvenliği Farkındalık Eğitimi" programlarına katılımı teşvik edecek.

YETKİSİZ YAZILIM VE VERİ AKTARIMINA YASAK

Yazıda, Bakanlık bilgi sistemlerine ait kullanıcı adı, parola ve doğrulama kodlarının üçüncü kişilerle paylaşılmaması gerektiği de hatırlatıldı.

Ayrıca yetkisiz üçüncü taraf yazılımlar, botlar, makrolar, otomasyon araçları, tarayıcı eklentileri, izinsiz entegrasyonlar ile veri çekme ve veri aktarma uygulamalarının kullanılmasına izin verilmeyecek. Bakanlık hesap bilgilerinin bu tür uygulamalara girilmesi ve sistemler üzerinden yetkisiz toplu veri aktarımı yapılması da yasak kapsamına alındı.

İHLALLERDE İDARİ VE HUKUKİ İŞLEM UYGULANACAK

MEB, bilgi sistemlerinde yetkisiz erişim, veri işleme, parola paylaşımı veya izinsiz yazılım kullanımının tespit edilmesi halinde idari ve hukuki sürecin başlatılacağını bildirdi.

Bunun yanı sıra kişisel veri ihlali, yanlış kişiye veri gönderilmesi, şüpheli yazılım kullanımı ya da internet sitelerinde kişisel verilerin yayımlanması gibi güvenlik olaylarının gecikmeden okul yönetimine ve ilgili birimlere bildirilmesi zorunlu olacak.