MEB'den Dijital Temizlik Talimatı: Okul Sitelerinde KVKK Dönemi

Milli Eğitim Bakanlığı (MEB), okul, kurum ve birimlere ait internet siteleri, sosyal medya hesapları ve çevrim içi platformlardaki paylaşımların incelenerek kişisel verilere yer veren içeriklerin kaldırılması talimatını verdi. Bakanlık, tüm illere 10 maddelik bir resmi yazı göndererek Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında alınması gereken tedbirleri sıraladı.

Yazıda, öğrenci, veli, öğretmen, personel ve diğer ilgililere ait kişisel verilerin yalnızca görev ve hizmet gerekleri doğrultusunda, belirli ve meşru amaçlarla işlenmesi gerektiği vurgulandı. Verilerin işlenen işlemle sınırlı olması, gereğinden fazla veri alınmaması, güncelliğinin korunması ve yetkisiz kişilerin erişimine karşı tedbirlerin uygulanması istendi.

Okul Sitelerinden Kaldırılacak Kişisel Veriler

Bakanlık, okul ve kurum internet siteleri, sosyal medya hesapları ve çevrim içi platformlarda aşağıdaki kişisel verilerin kamuya açık şekilde paylaşılamayacağını bildirdi:

• Öğrenci sınıf listeleri ve öğrenci numaraları
• T.C. kimlik numaraları
• Sınav listeleri, devamsızlık ve başarı bilgileri
• Sağlık bilgileri ve disiplin bilgileri
• Veli bilgileri ve personel iletişim bilgileri
• Öğrenci ve personele ait fotoğraf, video ve benzeri içerikler

Daha Önce Yayımlanan İçerikler Silinecek

Okul ve kurum müdürlükleri, daha önce yayımlanmış olan ve kişisel veri içeren liste, belge, fotoğraf, video, duyuru ve dosyaları gözden geçirerek, bu içerikleri kamuya açık erişimden kaldıracak.

Fotoğraf ve Video Paylaşımı Kuralları

Eğitim öğretim faaliyetleri kapsamında fotoğraf ve video çekimi veya paylaşımı yapılması gereken durumlarda, çekim ve paylaşım amacı, paylaşım yapılacak ortam, saklama süresi ve kimlerin erişebileceği önceden belirlenecek. Öğrencilere ait görüntülerin paylaşımında hassasiyet gösterilecek, kişisel veri içermeyen yöntemler kullanılacak. Kişisel veri işlenmesini gerekli kılan durumlar ise KVKK ve ilgili mevzuat çerçevesinde değerlendirilecek.

Eğitim ve Farkındalık Çalışmaları

Okul yöneticileri, öğretmenler ve ilgili personel, kişisel verilerin korunması ve bilgi güvenliği farkındalığının artırılması amacıyla Öğretmen Bilişim Ağı (ÖBA) platformundaki "Eğitim Kurumlarında Kişisel Verilerin Korunması Eğitimi Kursu" ile "Bilgi Güvenliği Farkındalık Eğitimi Kursu"na katılmaya teşvik edilecek.

Yetkisiz İşlemlere Yönelik Yaptırımlar

Bakanlık, sistemlere erişim için kullanıcı adı, parola, doğrulama kodu gibi bilgilerin üçüncü taraflarla paylaşılmaması, yetkisiz üçüncü parti yazılım, bot, makro, otomasyon aracı, tarayıcı eklentisi, yetkisiz entegrasyon, veri çekme veya veri aktarma aracı gibi uygulamaların kullanılmaması uyarısında bulundu. Bu tür yazılımlara kullanıcı adı, parola ve doğrulama bilgilerinin girilmemesi gerektiği belirtildi.

Bakanlık bilgi sistemlerinde yetkisiz erişim, yetkisiz veri işleme, veri aktarımı, parola paylaşımı veya yetkisiz üçüncü parti yazılım kullanımının tespit edilmesi halinde idari ve hukuki süreçlerin yürütüleceği bildirildi.

İhlal Bildirimi Zorunluluğu

Kişisel veri ihlali, yetkisiz erişim, yanlış kişiye veri gönderimi, şüpheli yazılım kullanımı, parola paylaşımı veya web sitesinde kişisel veri yayımlanması durumlarında, durumun derhal okul veya kurum yöneticisine ve bağlı bulunulan birime bildirilmesi gerekecek.