Milli Eğitim Bakanlığı (MEB), kişisel verilerin korunmasını sağlamak amacıyla alınacak tedbirleri güçlendirdi. Departman, 81 il milli eğitim müdürlüğüne yazmış olduğu 10 maddelik bir bildiride, okul ve kurumların dijital platformlarını dikkatlice gözden geçirmelerini ve kişisel verilerin bulunduğu tüm paylaşımların halka açık erişimden kaldırılmasını talep etti. Yazıda, öğrenci, veli, öğretmen ve personellere ait kişisel verilerin yalnızca yasal çerçeveler içerisinde ve hizmet gereklilikleri kapsamında işlenmesi gerektiği açıkça ifade edildi.
Kişisel Verilerin Paylaşımına Kısıtlama
Bakanlık, her türlü kişisel verinin korunması adına, belirli bilgilerin okul ve sosyal medya platformlarında paylaşılmaması gerektiğini vurguladı. Öğrenci sınıf listeleri, okul numaraları, T.C. kimlik numaraları, sınav sonuçları gibi hassas bilgilerin yanı sıra devamsızlık, sağlık ve disiplin kayıtları ile veli ve personel iletişim bilgileri de bu kapsamda yer aldı. Ayrıca, öğrenci ve personele ait fotoğrafların ve videoların da bu platformlardan kaldırılması gerektiği talep edildi. MEB, önceki dönemlerde yayımlanan ve kişisel veri içeren içeriklerin okul yönetimleri tarafından detaylı bir şekilde gözden geçirilip kaldırılmasını da istedi.
Fotoğraf ve Video Paylaşımlarında Dikkat Edilmesi Gerekenler
Eğitim faaliyetleri çerçevesinde fotoğraf veya video paylaşımının zorunlu olduğu durumlar için belirli kurallar getirildi. Bu tür paylaşımlar öncesinde, paylaşımın amacı, hangi platformda yayımlanacağı, saklama süresi ile erişim yetkilerinin net bir şekilde tanımlanması gerektiği ifade edildi. Bu uygulama, kişisel verilerin korunması konusunda atılacak önemli bir adım olarak değerlendiriliyor. Bakanlık, bu tür paylaşımlar sırasında gerekli önlemlerin alınmaması durumunda, ciddi hukuki sonuçların doğabileceği uyarısını yaptı.
Bilgi Güvenliği ve Yetkisiz Erişime Karşı Önlemler
Ayrıca, Bakanlık, kendi sistemlerinde kullanıcı adı, parola ve doğrulama bilgilerinin üçüncü kişilerle kesinlikle paylaşılmaması gerektiğini hatırlattı. Yetkisiz yazılımlar, botlar, makro ve otomasyon araçları gibi veri çekme uygulamalarının da kullanılmaması gerektiği vurgulandı. MEB, bilgi sistemlerine yönelik yetkisiz erişim, veri aktarımı ya da parola paylaşımı gibi durumların tespit edilmesi halinde idari ve hukuki işlemlerin başlatılacağı konusunda uyarıda bulundu. Bu bağlamda, kişisel veri ihlali, yanlış kişiye veri yollanması gibi durumların anında okul yönetimine bildirilmesi gerektiği belirtildi.
