Milli Eğitim Bakanlığı Bilgi İşlem Genel Müdürlüğü, Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında hazırlanan 10 maddelik düzenlemeyi 81 ildeki merkez ve taşra teşkilatlarına gönderdi. Yeni uygulamayla birlikte, okullarda kişisel verilerin korunmasına yönelik dijital güvenlik tedbirleri en üst seviyeye çıkarıldı.
Dijital platformlarda hangi bilgilerin paylaşılması yasaklandı?
Yeni düzenleme kapsamında eğitim kurumlarına ait resmi internet siteleri ile kurumsal sosyal medya hesaplarında öğrencilerin sınıf listeleri, okul numaraları ve kimlik numaraları yayımlanamayacak.
Ayrıca öğrencilerin sınav sonuçları, devamsızlık bilgileri, başarı sıralamaları, sağlık durumları ve disiplin cezalarına ilişkin bilgilerin internet ortamında paylaşılması da yasaklandı. Veli iletişim bilgileri ile öğrenci ve öğretmenlere ait fotoğraf ve görseller de kişisel veri kapsamına alındı. Okulların yapacağı duyuru ve paylaşımlarda kişisel veri içermeyen yöntemlerin kullanılması esas olacak. Eğitim faaliyetleri kapsamında zorunlu olarak fotoğraf veya video çekilmesi gereken durumlarda ise mevzuata uygun şekilde velilerin yazılı açık rızası alınacak.
Geçmiş paylaşımlar da kaldırılacak
Bakanlığın talimatı yalnızca yeni paylaşımları kapsamayacak. Tüm okul müdürlükleri geçmişe dönük dijital içerikleri de inceleyerek kapsamlı bir tarama gerçekleştirecek. Okul yönetimleri, resmi internet siteleri ile kurumsal sosyal medya hesaplarında bugüne kadar yayımlanan liste, belge, fotoğraf ve videoları tek tek gözden geçirecek. Kişisel veri veya öğrenci görseli içeren tüm içerikler kamuya açık alanlardan kaldırılacak.
Okul ve kurum yöneticileri, resmi internet siteleri ile sosyal medya hesaplarının denetlenmesi ve tespit edilen uygunsuzlukların giderilmesinden doğrudan sorumlu olacak.
Sisteme erişim güvenliği artırıldı
Yeni düzenlemeyle okul yöneticileri, öğretmenler, memurlar ile bakanlık bilgi sistemlerini kullanan sürücü kursu ve rehabilitasyon merkezi görevlileri, kendilerine verilen şifre ve doğrulama kodlarını üçüncü kişilerle paylaşamayacak.
Bakanlık sistemleri üzerinden işlem yapılırken bot, makro, tarayıcı eklentisi veya veri çekmeye yönelik yetkisiz üçüncü taraf yazılımların kullanımı da yasaklandı. Bakanlık bilgi sistemlerinde gerçekleştirilen erişim, sorgulama, veri alma ve veri aktarma işlemleri sistem kayıtları (log) üzerinden anlık olarak izlenecek. Yetkisiz erişim veya parola paylaşımının tespit edilmesi halinde sorumlular hakkında idari ve hukuki süreç başlatılacak.
