Fenomen öğretmenler radarda. MEB bütün okulları uyardı, “İnceleyin, varsa çabucak kaldırın”

Dijital mecralarda öğrencilerin şahsî datalarını içeren paylaşım yapılamayacak. MEB’den bütün okullara 10 maddelik ikaz gitti.

Bakanlıkça, tüm illere şahsî dataların korunması kapsamında alınacak önlemlere ait 10 maddeden oluşan yazı gönderildi.

Merkez ve taşra teşkilatı ile eğitim kurumlarında yürütülen iş ve süreçler sırasında öğrenci, veli, öğretmen, personel ve diğer ilgililere ilişkin şahsî bilgilerin işlendiği belirtilen yazıda, dataların Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuata uygun biçimde korunmasının kıymetine dikkat çekildi.

Yazıda, şahsî bilgilerin sırf vazife ve hizmet gerekleri doğrultusunda, muhakkak ve yasal gayelerle işlenmesi, işlenen bilgilerin yapılan süreçle hudutlu olması, gereğinden fazla bilgi alınmaması, dataların yeniliğinin korunması ve yetkisiz bireylerin erişimine karşı gerekli önlemlerin uygulanması gerektiği bildirildi.

Bu kapsamda alınacak önlemler doğrultusunda, okul, kurum ve ünitelere ilişkin internet siteleri, toplumsal medya hesapları ve çevrim içi platformlarda şahsî dataların yer aldığı içerikler kamuya açık formda paylaşılamayacak.

Öğrenci sınıf listeleri, öğrenci numaraları, T.C. kimlik numaraları, imtihan listeleri, devamsızlık ve muvaffakiyet bilgileri, sıhhat bilgileri, disiplin bilgileri, veli bilgileri, işçi irtibat bilgileri ile öğrenci ve çalışana ilişkin fotoğraf, görüntü ve gibisi içerikler, okul ve kurum internet siteleri, toplumsal medya hesapları yahut çevrim içi platformlarda yayımlanamayacak.

Söz konusu platformlarda daha evvel yayımlanmış olan ve şahsî bilgi içeren liste, evrak, fotoğraf, görüntü, duyuru ile belgeler, okul yahut kurum müdürlüklerince gözden geçirilecek, ferdî dataların yer aldığı içerikler kamuya açık erişimden kaldırılacak.

Eğitim öğretim faaliyetleri kapsamında, fotoğraf ve görüntü çekimi yahut paylaşımı yapılması gereken durumlarda çekim ve paylaşım emeli, paylaşım yapılacak ortam, saklama mühleti ve kimlerin erişebileceği evvelden belirlenecek.

Öğrencilere ilişkin imajların paylaşımında hassasiyet gösterilecek, duyuru ve paylaşımlarda ferdî bilgi içermeyen formüller kullanılacak, ferdî bilgi işlenmesini gerekli kılan durumlar ise KVKK ve ilgili mevzuat çerçevesinde pahalandırılacak.

Okul yöneticileri, öğretmenler ve ilgili işçi, ferdî bilgilerin korunması ve bilgi güvenliği farkındalığının artırılması hedefiyle, Öğretmen Bilişim Ağı (ÖBA) platformundaki “Eğitim Kurumlarında Kişisel Verilerin Korunması Eğitimi Kursu” ile “Bilgi Güvenliği Farkındalık Eğitimi Kursu”na katılmaya teşvik edilecek.

Ayrıca, Bakanlık sistemlerine erişimin sağlandığı kullanıcı ismi, parola, doğrulama kodu ve gibisi erişim bilgilerinin üçüncü taraflarla paylaşılmaması, yetkisiz üçüncü parti yazılım, bot, makro, otomasyon aracı, tarayıcı eklentisi, yetkisiz entegrasyon, bilgi çekme yahut data aktarma aracı ve gibisi uygulamaların kullanılmaması gerekiyor.

Söz konusu yazılımlara kullanıcı ismi, parola ve doğrulama bilgilerinin girilmemesi ve Bakanlık sistemleri üzerinden yetkisiz biçimde toplu data alma, data aktarma yahut süreç yapma teşebbüsünde bulunulmaması kıymet taşıyor.

Bakanlık bilgi sistemlerinde yetkisiz erişim, yetkisiz data sürece, data transferi, parola paylaşımı veya yetkisiz üçüncü parti yazılım kullanımının tespit edilmesi halinde idari ve tüzel süreçler yürütülecek.

Kişisel bilgi ihlali, yetkisiz erişim, yanlış bireye bilgi gönderimi, kuşkulu yazılım kullanımı, parola paylaşımı, web sitesinde ferdî bilgi yayımlanması durumlarının ise okul yahut kurum yöneticisine ve bağlı bulunulan üniteye bildirilmesi gerekecek.