Milli Eğitim Bakanlığı (MEB), öğrencilerin kişisel verilerinin korunması ve dijital güvenliklerinin sağlanması amacıyla okullara yönelik yeni ve kapsamlı bir talimat gönderdi. Bakanlık tarafından 81 ildeki tüm eğitim kurumlarına ve teşkilatlarına tebliğ edilen 10 maddelik genelgeyle, okul web siteleri ve kurumsal sosyal medya hesaplarında öğrenci bilgilerinin, fotoğraflarının ve diğer kişisel verilerin paylaşılması kesin olarak yasaklandı.
Bu yeni düzenleme, Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde hayata geçirildi. Buna göre, okulların resmi internet sitelerinde ve sosyal medya hesaplarında öğrenci sınıf listeleri, öğrenci numaraları, T.C. kimlik numaraları, sınav sonuçları, devamsızlık bilgileri, başarı sıralamaları, sağlık ve disiplin durumları gibi hassas bilgilerin paylaşılmasına son verilecek. Aynı şekilde, öğrenci ve personelin fotoğrafları ile iletişim bilgileri de kamuya açık platformlarda yayımlanamayacak.
Talimatın en dikkat çekici yönlerinden biri de geçmişe dönük dijital temizlik zorunluluğu getirmesi. Okul yönetimlerinden, daha önce internet sitelerinde veya sosyal medya hesaplarında yayımlanmış olan ve kişisel veri içeren tüm belge, liste, fotoğraf ve videoların tespit edilerek derhal kamuya açık erişimden kaldırılması istendi. Bu adım, veri sızıntısı riskini en aza indirmeyi hedefliyor.
Eğitim faaliyetleri sırasında zorunlu olarak fotoğraf veya video çekimi yapılması gereken istisnai durumlarda ise yeni kurallar geçerli olacak. Bu tür çekimler ve paylaşımlar için önceden işlemin amacı, paylaşılacağı ortam, verinin saklanma süresi ve erişim yetkisi gibi detaylar net bir şekilde belirlenmek zorunda. Özellikle öğrencilere ait görüntülerin paylaşımında azami hassasiyet gösterilmesi ve velilerin yazılı açık rızasının alınması gerekecek.
MEB ayrıca, bakanlık sistemlerine yetkisiz erişimi önlemek amacıyla siber güvenlik tedbirlerini de sıkılaştırdı. Kullanıcı adı, parola ve doğrulama kodlarının üçüncü taraflarla paylaşılması yasaklandı. Sistemler üzerinden yetkisiz toplu veri alma, aktarma amacıyla kullanılan bot, makro, otomasyon araçları ve yetkisiz üçüncü parti yazılımlar da tamamen yasaklandı. Bu kuralları ihlal eden personel hakkında idari ve hukuki süreçler başlatılacak.
Okul yöneticileri, öğretmenler ve ilgili personelin, kişisel verilerin korunması ve bilgi güvenliği konusunda farkındalıklarını artırmak amacıyla Öğretmen Bilişim Ağı (ÖBA) üzerinden sunulan eğitimlere katılması teşvik edilecek. Yeni düzenlemelerle birlikte, eğitim kurumlarındaki dijital güvenlik standartlarının yükseltilmesi ve öğrenci verilerinin daha etkin korunması amaçlanıyor.
Kaynaklar
