Talimat kapsamında okul internet siteleri ve sosyal medya hesaplarında yer alan kişisel verilerin kaldırılması, geçmiş paylaşımların da kontrol edilmesi istendi.
Okulların dijital içerikleri kontrol edilecek
Bakanlığın bildiriminde, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile bilgi güvenliği mevzuatına uyulması gerektiği vurgulandı.
Okulların internet siteleri, sosyal medya hesapları ve diğer dijital duyuru alanlarında öğrencileri, velileri veya personeli doğrudan ya da dolaylı olarak tanımlayabilecek içeriklerin incelenmesi istendi. Kontrollerin yalnızca yeni paylaşımlarla sınırlı tutulmaması, geçmiş yıllarda yayımlanan ve halen erişilebilir olan liste, belge, duyuru, fotoğraf ve videoların da gözden geçirilmesi talep edildi.
Hangi bilgiler paylaşılmayacak?
Okulların dijital platformlarında öğrencilerin sınıf ve şube listeleri, okul numaraları, T.C. kimlik numaraları, sınav sonuçları ve devamsızlık bilgileri gibi kişisel verilerin kamuya açık şekilde yayımlanmaması gerektiği belirtildi.
Sağlık raporları ve özel eğitim bilgileri gibi özel nitelikli kişisel verilerin yanı sıra veli ve personelin iletişim bilgilerinin korunması gerektiği de bildirildi. Öğrenci, veli ve personele ait fotoğraf, video ve ses kayıtlarının paylaşımında da KVKK kapsamındaki yükümlülüklere uyulması istendi.
Şifre paylaşımına ve yetkisiz yazılımlara uyarı
MEB bilişim sistemlerinde kullanılan kullanıcı adı, şifre ve doğrulama kodlarının başka kişilerle paylaşılmaması gerektiği hatırlatıldı.
Bakanlık sistemlerinden toplu veri çekmek veya bilgi aktarmak amacıyla otomasyon botları, veri kazıma araçları, yetkisiz tarayıcı eklentileri ve API entegrasyonları gibi araçların kullanılmaması konusunda da uyarı yapıldı.
Sistemlerdeki oturum açma, sorgulama, veri indirme ve güncelleme işlemlerinin log kayıtlarıyla takip edildiği belirtilirken, yetkisiz erişim ve veri aktarımı gibi ihlallerin ilgili mevzuat kapsamında değerlendirileceği kaydedildi.
Fotoğraf ve video paylaşımında dikkat
Okul etkinliklerinde fotoğraf veya video çekilmesi durumunda, kayıtların hangi amaçla kullanılacağı, kimlerin erişimine açık olacağı ve ne kadar süreyle saklanacağı konusunda gerekli bilgilendirmenin yapılması istendi.
KVKK kapsamındaki aydınlatma yükümlülüğünün yerine getirilmesi ve gerekli durumlarda açık rıza alınması gerektiği belirtilirken, özellikle çocuklara ait görsel ve işitsel içeriklerin paylaşımında daha dikkatli olunması gerektiği vurgulandı.
Personele bilgi güvenliği eğitimi verilecek
Okul yöneticileri, öğretmenler ve idari personelin kişisel veri ve bilgi güvenliği konusunda bilgilendirilmesi amacıyla ÖBA üzerinden “Eğitim Kurumlarında Kişisel Verilerin Korunması Eğitimi Kursu” ile “Bilgi Güvenliği Farkındalık Eğitimi Kursu” eğitimlerinin takip edilmesi istendi.
Veri sızıntısı, yetkisiz erişim, yanlış kişiye belge gönderilmesi veya şüpheli yazılım faaliyeti tespit edilmesi halinde durumun gecikmeden okul yönetimine ve yetkili Bakanlık birimlerine bildirilmesi gerektiği belirtildi.
Sorumluluk okul müdürlüklerinde
Talimatların uygulanması, personelin bilgilendirilmesi ve okulun dijital ortamlarında bulunan içeriklerin kontrol edilmesinden okul ve kurum müdürlüklerinin sorumlu olduğu bildirildi.
MEB'in düzenlemeyle eğitim kurumlarında kişisel verilerin korunmasını, bilgi güvenliğinin güçlendirilmesini ve öğrenci ile personele ait bilgilerin yetkisiz erişime karşı korunmasını amaçladığı belirtildi.
