Milli Eğitim Bakanlığı (MEB), okullar, kurumlar ve birimlere gönderdiği resmi yazı ile internet siteleri, sosyal medya hesapları ve çevrim içi platformlarda yer alan kişisel veri içeren içeriklerin kaldırılması talimatını verdi. Bakanlık tarafından tüm illere iletilen ve 10 maddeden oluşan yazıda, kişisel verilerin korunmasına yönelik alınacak önlemler detaylı şekilde sıralandı.
Yazıda, merkez ve taşra teşkilatı ile eğitim kurumlarında yapılan işlemlerde öğrenci, veli, öğretmen ve personellere ait kişisel verilerin işlendiği belirtilerek, bu verilerin Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuata uygun olarak korunmasının önemi vurgulandı. Kişisel verilerin sadece görev ve hizmet gereklilikleri doğrultusunda, belirli ve meşru amaçlarla işlenmesi, gereğinden fazla veri toplanmaması, verilerin güncel tutulması ve yetkisiz erişime karşı gerekli tedbirlerin alınması gerektiği ifade edildi.
Buna göre; okul, kurum ve birimlere ait internet siteleri, sosyal medya hesapları ve çevrim içi platformlarda öğrenci sınıf listeleri, öğrenci numaraları, T.C. kimlik numaraları, sınav listeleri, devamsızlık ve başarı bilgileri, sağlık ve disiplin bilgileri, veli ve personel iletişim bilgileri ile öğrenci ve personele ait fotoğraf, video gibi içeriklerin kamuya açık şekilde paylaşılması yasaklandı. Mevcut içeriklerin de kurum müdürlüklerince gözden geçirilerek, kişisel veri içerenlerin erişime kapatılması istendi.
Eğitim-öğretim faaliyetlerinde fotoğraf veya video çekimi ve paylaşımı gerekiyorsa; çekim amacı, paylaşım ortamı, saklama süresi ve erişebilecek kişiler önceden belirlenecek. Öğrencilere ait görsellerin paylaşımında özel hassasiyet gösterilecek, duyuru ve paylaşımlarda kişisel veri içermeyen yöntemler tercih edilecek. Kişisel veri işlenmesi zorunlu olan durumlar ise KVKK ve mevzuat hükümlerine göre değerlendirilecek.
Okul yöneticileri, öğretmenler ve ilgili personel, kişisel verilerin korunması ve bilgi güvenliği konusunda Öğretmen Bilişim Ağı (ÖBA) platformundaki eğitimlere katılmaya teşvik edilecek. Ayrıca, Bakanlık sistemlerine erişimde kullanılan kullanıcı adı, parola ve doğrulama kodu gibi bilgilerin üçüncü kişilerle paylaşılmaması, yetkisiz yazılım, bot, makro, otomasyon aracı, tarayıcı eklentisi veya entegrasyon gibi uygulamaların kullanılmaması gerektiği belirtildi.
Bakanlık sistemlerinde yetkisiz erişim, veri işleme, veri aktarımı, parola paylaşımı veya üçüncü parti yazılım kullanımının tespiti halinde idari ve hukuki işlemler başlatılacak. Ayrıca, kişisel veri ihlali, yetkisiz erişim, yanlış kişiye veri gönderimi, şüpheli yazılım kullanımı veya kişisel verilerin web sitelerinde paylaşılması gibi durumların okul veya kurum yöneticisine ve bağlı birime bildirilmesi gerekecek.
