MEB'den 81 ile kritik talimat:"Kişisel Veri" temizliği başlıyor!

Millî Eğitim Bakanlığı (MEB), okullarda ve eğitim kurumlarında kişisel verilerin korunmasına (KVKK) yönelik tedbirleri en üst seviyeye çıkardı. 81 il millî eğitim müdürlüğüne gönderilen 10 maddelik genelgeyle; okul internet siteleri ile sosyal medya hesaplarının tek tek taranması ve öğrenci, öğretmen veya personele ait kişisel veri içeren tüm paylaşımların erişime kapatılması talimatı verildi.

Bakanlık, dijital mecralarda öğrenci ve çalışanların mahremiyetini korumak amacıyla kapsamlı bir denetim süreci başlattı. İl millî eğitim müdürlüklerine iletilen yeni yazıda, okullara ait resmî web sayfaları ile sosyal medya platformlarının acilen gözden geçirilmesi istendi. Karar doğrultusunda, kamuya açık şekilde paylaşılan ve kişisel veri ihlali oluşturan tüm içerikler geriye dönük olarak incelenerek yayından kaldırılacak.

HANGİ BİLGİLERİN PAYLAŞILMASI YASAKLANDI?

Bakanlık talimatında, kişisel verilerin yalnızca kanuni sınırlar çerçevesinde ve hizmetin gerektirdiği ölçüde işlenebileceğinin altı çizildi. Bu kapsamda internet sitelerinden ve sosyal medyadan derhal kaldırılması gereken veriler şu şekilde sıralandı:

• Öğrenci Bilgileri: Sınav sonuçları, sınıf listeleri, okul ve T.C. kimlik numaraları.
• Özel Kayıtlar: Devamsızlık bilgileri, sağlık raporları ve disiplin kayıtları.
• İletişim ve Veli Detayları: Veliye ait kişisel bilgiler ile öğretmen/personel iletişim numaraları ve adresleri.
• Görsel İçerikler: Kurallara uygun olmayan, izinsiz paylaşılan öğrenci ve personele ait her türlü fotoğraf ve video.

FOTOĞRAF VE VİDEO PAYLAŞIMINA "İZİN VE ŞART" KRİTERİ

Eğitim faaliyetlerinin tanıtımı amacıyla fotoğraf veya video paylaşımının zorunlu olduğu durumlarda yeni bir prosedür uygulanacak. Bu tür paylaşımlardan önce; görselin yayınlanma amacı, paylaşılacağı platform, saklama süresi ve erişim yetkileri okul yönetimleri tarafından önceden belirlenecek ve kayıt altına alınacak.

BOT, MAKRO VE VERİ ÇEKME YAZILIMLARINA İDARİ SORUŞTURMA

MEB, sadece sosyal medya paylaşımlarını değil, bakanlık sistemlerinin dijital güvenliğini de mercek altına aldı. Yazıda, sistem güvenliğini tehlikeye atabilecek durumlara karşı sıfır tolerans gösterileceği vurgulanarak şu uyarılar yapıldı:

• Bakanlık sistemleri üzerinde bot, makro, otomasyon araçları ve veri çekme (scraping) uygulamalarının kullanılması kesinlikle yasaklandı.
• Kullanıcı adı, parola ve doğrulama kodlarının üçüncü kişilerle paylaşılmasının önüne geçilecek.
• Toplu veri aktarımı yapan, şifresini paylaşan, yetkisiz erişim sağlayan veya izinsiz üçüncü taraf yazılımları kullanan personel hakkında derhal idari ve hukuki süreç başlatılacak.

ÖBA ÜZERİNDEN ZORUNLU FARKINDALIK EĞİTİMİ

Kararların etkili bir şekilde uygulanabilmesi ve bilgi güvenliği kültürünün oluşturulması amacıyla eğitim yöneticileri ile personele yönelik yeni adımlar atılıyor. Bu kapsamda, çalışanların Öğretmen Bilişim Ağı (ÖBA) üzerinden hazırlanan veri güvenliği ve kişisel verilerin korunması eğitimlerine katılımı teşvik edilecek.

Bakanlık ayrıca; olası bir veri ihlali, yanlış kişiye bilgi gönderimi veya şüpheli yazılım tespiti gibi durumların vakit kaybetmeksizin okul yönetimlerine ve üst birimlere raporlanması talimatını verdi.

NOT: Görseller yapay zeka ile üretilmiştir.