Milli Eğitim Bakanlığı (MEB), öğrenci, veli, öğretmen ve personelin dijital güvenliğini sağlamak amacıyla radikal kararlar aldı. Merkez ve taşra teşkilatları ile tüm eğitim kurumlarına gönderilen resmi yazıyla, kişisel lerin Korunması Kanunu (KVKK) kapsamında çok sıkı tedbirlerin hayata geçirilmesi istendi. Yeni kurallara göre, görev ve hizmet sınırlarını aşan, gereğinden fazla veri toplama dönemine tamamen kilit vuruluyor.
İNTERNET SİTELERİ VE SOSYAL MEDYA HESAPLARI TEK TEK TEMİZLENECEK
Yeni dönemin en dikkat çekici kuralı, geçmişe dönük dijital temizlik kararı oldu. Okul, kurum ve birimlere ait internet siteleri ile sosyal medya hesapları baştan aşağı gözden geçirilecek. Bu platformlarda daha önce yayımlanmış olan ve kişisel veri içeren her türlü liste, belge, fotoğraf, video, duyuru ve dosya kamuya açık erişimden derhal kaldırılacak.
O LİSTELER VE FOTOĞRAFLAR ARTIK KAMUYA AÇIK PAYLAŞILAMAYACAK
Bakanlığın kesin yasağıyla birlikte artık okul sitelerinde ve sosyal medya hesaplarında öğrenci sınıf listeleri, öğrenci numaraları, T.C. kimlik numaraları, sınav listeleri, devamsızlık ve başarı bilgileri paylaşılmayacak. Aynı şekilde sağlık ve disiplin bilgileri, veli bilgileri, personel iletişim bilgileri ile öğrenci ve personele ait fotoğraf ve videolar da kamuya açık şekilde yayımlanamayacak. Duyuru ve paylaşımlarda sadece kişisel veri içermeyen yeni yöntemler tercih edilecek.
FOTOĞRAF VE VİDEO ÇEKİMLERİNE ÖNCEDEN ONAY ŞARTI
Eğitim öğretim faaliyetleri sırasında fotoğraf ve video çekimi yapılması gereken zorunlu durumlarda ise kurallar tamamen değişti. Çekim ve paylaşım yapılmadan önce, bu işlemin amacı, paylaşılacağı ortam, verinin saklanma süresi ve bu görsellere kimlerin erişebileceği önceden net bir şekilde belirlenmek zorunda olacak. Özellikle öğrencilere ait görüntülerin paylaşımında maksimum hassasiyet gösterilecek.
SİSTEM ŞİFRELERİNİ PAYLAŞANA VE BOT YAZILIM KULLANANA HUKUKİ İŞLEM
Bakanlık, siber güvenliği tehdit eden unsurlara karşı da çok sert yaptırımlar getirdi. MEB sistemlerine erişim sağlayan kullanıcı adı, parola ve doğrulama kodları hiçbir şekilde üçüncü taraflarla paylaşılmayacak. Sistem üzerinden yetkisiz şekilde toplu veri alma, veri aktarma amacıyla kullanılan bot, makro, otomasyon araçları, tarayıcı eklentileri ve yetkisiz üçüncü parti yazılımlar tamamen yasaklandı. Bu kuralları ihlal eden, şifresini paylaşan veya yetkisiz yazılım kullanan personel hakkında idari ve hukuki süreçler anında işletilecek.
OKUL MÜDÜRLERİNE BİLDİRİM ZORUNLULUĞU VE ZORUNLU EĞİTİMLER
Herhangi bir kişisel veri ihlali, yanlış kişiye veri gönderimi, şüpheli yazılım kullanımı veya web sitesinde veri yayımlanması durumunda, durumun vakit kaybetmeksizin okul yöneticisine ve bağlı bulunulan birime bildirilmesi gerekecek. Sürecin sorunsuz yürütülmesi için okul yöneticileri, öğretmenler ve ilgili personel, Öğretmen Bilişim Ağı (ÖBA) üzerinden kişisel verilerin korunması ve bilgi güvenliği farkındalık eğitimlerine katılmaya teşvik edilecek.
