MEB’den okullara veri güvenliği talimatı: Eski paylaşımlar da incelenecek
Milli Eğitim Bakanlığı, okulların internet siteleri ve sosyal medya hesaplarında kişisel bilgileri açığa çıkaran içeriklerin kaldırılmasını istedi. Tedbirler; öğrenci listelerinden fotoğraflara, veli bilgilerinden sistem şifrelerinin güvenliğine kadar geniş bir alanı kapsıyor.
Okulların dijital ortamda yaptığı duyurular ve geçmiş paylaşımları, kişisel verilerin korunması kapsamında gözden geçirilecek. Milli Eğitim Bakanlığının illere gönderdiği 10 maddelik yazıya göre, öğrenci, veli, öğretmen ve çalışanlara ait kişisel verileri içeren paylaşımlar kamuya açık tutulamayacak.
Talimat, yalnızca bundan sonra yayımlanacak içerikleri kapsamıyor. Okul ve kurumların daha önce internete yüklediği belgeler, listeler, fotoğraflar ve videolar da incelenerek kişisel veri içerenler açık erişimden çıkarılacak.
Sınıf listeleri ve öğrenci bilgileri açık erişimde olmayacak
Okulların internet siteleri, kurumsal sosyal medya hesapları ve çevrim içi platformlarında öğrencilerin kimliklerini veya eğitim durumlarını ortaya koyan bilgiler yayımlanamayacak.
Bu kapsamda sınıf ve sınav listeleri, okul numaraları, T.C. kimlik numaraları, devamsızlık kayıtları ve başarı bilgileri kamuya açık biçimde paylaşılmayacak. Sağlık ve disiplin kayıtları, velilere ilişkin bilgiler ve personelin iletişim bilgileri de korunacak veriler arasında bulunuyor.
Öğrenci ve çalışanların fotoğraf ve videolarını içeren geçmiş paylaşımlar da okul yönetimlerinin yapacağı incelemeye dahil edilecek.
Fotoğraf ve video için süreç önceden belirlenecek
Eğitim faaliyetleri sırasında görüntü alınması veya paylaşılması gerektiğinde, işlemin hangi amaçla yapılacağı baştan netleştirilecek. Görüntülerin nerede paylaşılacağı, ne kadar süre saklanacağı ve kimlerin erişimine açılacağı önceden belirlenecek.
Öğrencilerin görüntülerinin kullanıldığı içeriklerde özel hassasiyet gösterilecek. Okul duyurularında kişisel bilgileri açığa çıkarmayan yöntemler tercih edilecek; veri işlenmesini gerektiren durumlar ise KVKK ve ilgili mevzuat kapsamında değerlendirilecek.
Hizmetin gerektirdiğinden fazla bilgi toplanmayacak
Bakanlığın yazısında, kişisel verilerin toplanması ve kullanılması sırasında uyulması gereken esaslar da hatırlatıldı.
Öğrenci, veli ve personele ilişkin bilgiler yalnızca yürütülen görevin gerektirdiği ölçüde işlenecek. Verilerin kullanım amacı belirli ve meşru olacak; işlem için ihtiyaç duyulmayan bilgiler alınmayacak. Kayıtların güncelliği korunurken yetkisiz kişilerin erişimini engelleyecek önlemler uygulanacak.
Bakanlık hesapları yetkisiz uygulamalarda kullanılamayacak
Tedbirlerin bir diğer başlığı, Bakanlık sistemlerine girişte kullanılan hesapların güvenliği oldu. Kullanıcı adı, şifre ve doğrulama kodları üçüncü kişilerle paylaşılmayacak.
Yetkisi bulunmayan yazılımlar, tarayıcı eklentileri, botlar, makrolar ve otomasyon araçları üzerinden Bakanlık sistemlerinde işlem yapılamayacak. Hesap bilgileri bu uygulamalara girilemeyecek; sistemlerden izinsiz biçimde toplu veri alınması veya başka ortamlara aktarılması girişimlerinden kaçınılacak.
İhlaller bildirilecek, yetkisiz işlemler hakkında süreç yürütülecek
Kişisel bilgilerin yanlış alıcıya gönderilmesi, internet sitesinde açık biçimde yayımlanması, şifrelerin paylaşılması veya şüpheli yazılım kullanılması gibi durumlar okul ya da kurum yöneticisine ve bağlı bulunulan birime bildirilecek.
Yetkisiz erişim, izinsiz veri kullanımı ve aktarımı ile yetkisiz üçüncü taraf yazılım kullanımının tespit edilmesi durumunda mevzuat çerçevesinde idari ve hukuki süreçler işletilecek.
Okul yöneticileri, öğretmenler ve ilgili çalışanlar ayrıca Öğretmen Bilişim Ağı’ndaki kişisel verilerin korunması ve bilgi güvenliği eğitimlerine katılmaları için yönlendirilecek.
Kaynak: MEB’in kişisel verilerin korunmasına ilişkin talimatını aktaran TRT Haber ve resmî eğitim müdürlüğü duyurusu.
