Okullarda Kişisel Verilerin Korunmasına İlişkin 10 Madde

Milli Eğitim Bakanlığı, eğitim kurumlarında işlenen kişisel verilerin korunmasına yönelik tedbirleri içeren 10 maddelik bir uyarı yazısı gönderdi. Yazıda; öğrenci, veli, öğretmen ve diğer personellere ait verilerin yalnızca görev ve hizmet gerekleri doğrultusunda, belirli ve meşru amaçlarla işlenmesi gerektiği vurgulandı. Ayrıca, verilerin gereğinden fazla toplanmaması, işlenen verilerle sınırlı kalınması ve güncelliğinin korunması gerektiğine dikkat çekildi.

Okul ve birimlerin internet siteleri, sosyal medya hesapları ve çevrim içi platformlarda kişisel veri içeren paylaşımlar kamuya açık şekilde yayımlanamayacak. Bu kapsamda daha önce paylaşılan içerikler de gözden geçirilecek ve kişisel veri içerenler erişimden kaldırılacak.

Yasaya ve Güvenliğe Uyum Yükümlülükleri

Yazıda, KVKK ve ilgili mevzuata uygun hareket edilmesi gerektiği belirtildi. Kişisel veri işlenmesi gereken hallerde süreçler mevzuata göre değerlendirilip uygulamaya alınacak. Okul yöneticileri ve ilgili personel, bilgi güvenliği ile kişisel verilerin korunması konusunda farkındalık eğitimlerine yönlendirilecek; ÖBA platformundaki ilgili kurslara katılım teşvik edilecek.

Paylaşımlar ve Görüntü Yönetimi

Öğrenci listeleri, numaralar, T.C. kimlik numaraları, sınav, devamsızlık, başarı ve sağlık bilgileri, disiplin kayıtları, veli ile personel iletişim bilgileri ve öğrenci/personel fotoğraf ve videoları okul sitelerinde ya da sosyal medya hesaplarında yayımlanmayacak. Eğitim-öğretim faaliyetleri sırasında fotoğraf veya video çekilmesi gerekirse; çekim amacı, paylaşım yapılacak ortam, saklama süresi ve erişim yetkileri önceden belirlenerek kayıt alınacak.

Erişim Bilgileri ve Yazılım Kullanımı

Bakanlık sistemlerine ait kullanıcı adı, parola, doğrulama kodu gibi erişim bilgilerinin üçüncü kişilerle paylaşılmaması zorunlu. Yetkisiz üçüncü parti yazılımlar, botlar, makrolar, otomasyon araçları, tarayıcı eklentileri veya veri çekme/aktarma araçlarının kullanılması yasaklandı; bu tür uygulamalara erişim bilgileri girilmemeli.

İhlal Durumunda Yapılması Gerekenler

Yetkisiz erişim, veri ihlali, yanlış kişiye veri gönderimi, şüpheli yazılım kullanımı, parola paylaşımı veya web sitesinde kişisel veri yayımlanması gibi olaylar tespit edildiğinde okul veya kurum yöneticisine ve bağlı olunan birime bildirim yapılacak. Bu tür durumlarda idari ve hukuki süreçler başlatılabileceği bildirildi.