Білім министрлігінің 81 провинцияға арналған сыни циркуляры: жеке деректерді қорғаудың 10 қатаң ережесі!

Ұлттық білім министрлігі (MEB) білім беру ұйымдарында ақпараттық қауіпсіздікті барынша арттыру және құпиялылықты қорғау үшін маңызды қадам жасады. Министрлік 81 провинция әкімдігіне жіберген 10 баптан тұратын ресми хатпен мектептер мен білім директорлықтарында жеке деректерді қорғау үшін қабылданатын жаңа шаралар туралы хабарланды. Барлық оқу орындарын, сондай-ақ орталық және облыстық ұйымдарды қамтитын бұл нұсқаулықта; Оқушылардың, ата-аналардың, мұғалімдердің және қызметкерлердің деректері Жеке деректерді қорғау туралы заңға (KVKK) және тиісті заңнамаға сәйкес өңделуі керектігі баса айтылды.

Ресми хатта жеке деректер орындалатын міндеттер мен қызметтер талап ететін көлемде және нақты және заңды мақсаттар үшін ғана өңделуі керектігі айтылды. Қажетті мөлшерден артық деректер жинауға тосқауыл болатынын айтқан министрлік деректерді жаңартып отыру және рұқсат етілмеген тұлғалардың кіруіне жол бермеу үшін барлық әкімшілік және техникалық шараларды қабылдауды міндеттеді.

Мектеп сайттарында және әлеуметтік медиада деректерді ортақ пайдалануды қатаң бақылау

Жаңа реттеу аясында; Мектептердің, мекемелердің және бөлімшелердің ресми веб-сайттарында, әлеуметтік желілердегі аккаунттарында және басқа онлайн платформаларында жеке деректерді қамтитын ешбір мазмұн жалпыға ортақ пайдаланылмайды. Атап айтқанда, оқушылардың сынып тізімдері, мектеп нөмірлері, Т.Р. Жеке куәлік нөмірлері, емтихан нәтижелері тізімі, сабаққа қатыспау және үлгерім күйі осы тыйымға енгізілген.

Сонымен қатар, денсаулық туралы ақпарат, тәртіптік процестер, ата-аналармен байланыс ақпараты және студенттер мен қызметкерлердің фотосуреттері мен бейнелері сияқты маңызды көрнекі мазмұнды кез келген сандық медиада жариялауға болмайды. Тәрбиелік іс-шаралар шеңберінде фотосурет немесе бейне түсіру қажет болған ерекше жағдайларда түсірудің мақсаты, деректерді сақтау ұзақтығы және бұл суреттерге кімнің қол жеткізе алатыны алдын ала жазбаша түрде анықталады. Студенттік суреттерді бөлісу кезінде барынша сезімталдық көрсетіледі және хабарландыруларда жеке деректері жоқ балама әдістерге артықшылық беріледі.

Фондық мазмұн тазартылады

Министрліктің нұсқауларына сәйкес, мектеп және мекеме директорлары бұрын веб-сайттарда немесе әлеуметтік желілерде жарияланған барлық мазмұнды тексереді. Жеке деректерді қамтитын ескі тізімдер, құжаттар, фотосуреттер, бейнелер және хабарландыру файлдары ретроспективті түрде сканерленеді және жалпыға қолжетімділіктен толығымен жойылады.

Деректердің қауіпсіздігі туралы хабардар болуды арттыру үшін мектеп әкімшілері, мұғалімдер және тиісті әкімшілік персонал да тренингтен өтуге ынталандырылады. Осы тұрғыда қызметкерлердің Мұғалімдер ақпараттық желісі (ÖBA) платформасында «Білім беру мекемелеріндегі жеке деректерді қорғау бойынша оқыту курсы» және «Ақпараттық қауіпсіздікті хабардар ету курсы» бағдарламаларын аяқтауы қамтамасыз етіледі.

Рұқсат етілмеген бағдарламалық жасақтаманы пайдаланатындарға және деректерді бұзуға қатысты әкімшілік шара

Циркулярда назар аударған тағы бір маңызды мәселе ақпараттық жүйелердің қауіпсіздігі болды. MEB жүйелеріне қол жеткізуді қамтамасыз ететін пайдаланушы аты, құпия сөз және растау коды сияқты маңызды ақпарат ешқашан үшінші тараптармен бөлісілмеуі керек деп хабарлады. Жүйелерде рұқсат етілмеген үшінші тарап бағдарламалық құралын, боттарды, макростарды, деректерді автоматты түрде скрепинг құралдарын (веб-скрепинг) немесе шолғыш плагиндерін пайдалануға толық тыйым салынады.

Министрліктің ақпараттық жүйелерінде рұқсат етілмеген кіру, деректердің ретсіз өңделуі, құпия сөзді бөлісу немесе мақұлданбаған бағдарламалық қамтамасыз етуді пайдалану анықталған жағдайда, жауапты тұлғаларға қатысты әкімшілік және құқықтық процесстер жедел түрде басталады. Мүмкін деректердің бұзылуы, деректердің дұрыс емес адамға жіберілуі немесе күдікті бағдарламалық құрал әрекеті байқалса, жағдай дереу мектеп әкімшілігіне және ата-аналар бөліміне хабарланады.