MEB'den Kişisel Veriler İçin Dijital Mecra Düzenlemesi

Milli Eğitim Bakanlığı (MEB), kişisel verilerin korunması kapsamında okul, kurum ve birimlere ait internet siteleri, sosyal medya hesapları ve çevrim içi platformlardaki paylaşımlara yönelik 10 maddelik bir yazı gönderdi. Yazıda, öğrenci, veli, öğretmen ve personele ait kişisel verilerin Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuata uygun şekilde korunması gerektiği vurgulandı.

Yazıda öne çıkan maddeler şöyle:

• Kişisel veri içeren içerikler kamuya açık paylaşılamayacak. Okul, kurum ve birimlerin internet siteleri, sosyal medya hesapları ve çevrim içi platformlarında kişisel verilerin yer aldığı tüm içerikler kaldırılacak.
• Özellikle hassas veriler korunacak. Öğrenci sınıf listeleri, T.C. kimlik numaraları, sınav listeleri, devamsızlık ve başarı bilgileri, sağlık ve disiplin bilgileri, veli bilgileri, personel iletişim bilgileri ile fotoğraf, video gibi görsel içerikler kamuya açık erişimden kaldırılacak.
• Yeni paylaşımlarda kurallara uyulacak. Eğitim öğretim faaliyetleri kapsamında yapılacak fotoğraf ve video çekimlerinde amaç, paylaşım ortamı, saklama süresi ve erişim yetkileri önceden belirlenecek. Öğrencilere ait görüntülerin paylaşımında azami hassasiyet gösterilecek.
• Bilişim sistemlerine yetkisiz erişim yasaklandı. Bakanlık sistemlerine erişim için kullanılan kullanıcı adı, parola ve doğrulama kodları üçüncü taraflarla paylaşılamayacak. Yetkisiz yazılım, bot, makro, otomasyon aracı, tarayıcı eklentisi gibi uygulamalar kullanılamayacak.
• İhlallerde yaptırım uygulanacak. Yetkisiz erişim, veri işleme, veri aktarımı veya parola paylaşımı tespit edilmesi durumunda idari ve hukuki süreç başlatılacak. Kişisel veri ihlali yaşanması halinde durum okul/kurum yöneticisine ve bağlı birime bildirilecek.

Ayrıca, öğretmen ve okul yöneticilerinin Öğretmen Bilişim Ağı (ÖBA) platformundaki "Eğitim Kurumlarında Kişisel Verilerin Korunması Eğitimi Kursu" ile "Bilgi Güvenliği Farkındalık Eğitimi Kursu"na katılmaları teşvik edilecek.