MEB’den 81 İle Kritik Genelge: Kişisel Verilerin Korunması İçin 10 Katı Kural!

Milli Eğitim Bakanlığı (MEB), eğitim kurumlarında bilgi güvenliğini en üst düzeye çıkarmak ve mahremiyeti korumak amacıyla önemli bir adıma imza attı. Bakanlık tarafından 81 il valiliğine gönderilen 10 maddelik resmi yazıyla, okullarda ve eğitim müdürlüklerinde kişisel verilerin korunmasına yönelik alınacak yeni tedbirler tebliğ edildi. Merkez ve taşra teşkilatının yanı sıra tüm eğitim kurumlarını kapsayan bu talimatta; öğrenci, veli, öğretmen ve personellere ait verilerin Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuata tam uyumlu şekilde işlenmesi gerektiği önemle vurgulandı.

Resmi yazıda, kişisel verilerin yalnızca yürütülen görev ve hizmetlerin gerektirdiği ölçüde, belirli ve meşru amaçlar doğrultusunda işlenmesi gerektiği ifade edildi. İhtiyaç duyulandan fazla veri toplanmasının önüne geçileceğini belirten bakanlık, verilerin güncelliğinin korunması ve yetkisiz kişilerin erişimine karşı her türlü idari ve teknik tedbirin alınmasını zorunlu kıldı.

Okul Siteleri ve Sosyal Medyada Veri Paylaşımına Sıkı Denetim

Yeni düzenleme kapsamında; okul, kurum ve birimlere ait resmi internet siteleri, sosyal medya hesapları ve diğer çevrim içi platformlarda kişisel verilerin yer aldığı hiçbir içerik kamuya açık şekilde paylaşılamayacak. Özellikle öğrencilerin sınıf listeleri, okul numaraları, T.C. kimlik numaraları, sınav sonuç listeleri, devamsızlık ve başarı durumları bu yasak kapsamında yer alıyor.

Ayrıca sağlık bilgileri, disiplin süreçleri, veli iletişim bilgileri ile öğrenci ve personellere ait fotoğraf, video gibi hassas görsel içerikler de hiçbir dijital mecrada yayımlanamayacak. Eğitim öğretim faaliyetleri çerçevesinde fotoğraf veya video çekilmesinin zorunlu olduğu özel durumlarda ise çekim amacı, verilerin saklanma süresi ve bu görsellere kimlerin erişebileceği önceden yazılı olarak belirlenecek. Öğrenci görsellerinin paylaşımında azami hassasiyet gösterilecek ve duyurularda kişisel veri içermeyen alternatif yöntemler tercih edilecek.

Geçmişe Dönük İçerikler Temizlenecek

Bakanlığın talimatı doğrultusunda okul ve kurum müdürlükleri, geçmiş dönemlerde internet sitelerinde veya sosyal medya hesaplarında yayımlanmış olan tüm içerikleri mercek altına alacak. Kişisel veri barındıran eski listeler, belgeler, fotoğraflar, videolar ve duyuru dosyaları geriye dönük olarak taranarak kamuya açık erişimden tamamen kaldırılacak.

Veri güvenliği bilincinin artırılması amacıyla okul yöneticileri, öğretmenler ve ilgili idari personelin eğitim alması da teşvik edilecek. Bu kapsamda personelin, Öğretmen Bilişim Ağı (ÖBA) platformunda yer alan "Eğitim Kurumlarında Kişisel Verilerin Korunması Eğitimi Kursu" ve "Bilgi Güvenliği Farkındalık Eğitimi Kursu" programlarını tamamlaması sağlanacak.

Yetkisiz Yazılım Kullananlara ve Veri İhlali Yapanlara İdari İşlem

Genelgede dikkat çeken bir diğer önemli husus ise bilişim sistemlerinin güvenliği oldu. MEB sistemlerine erişim sağlayan kullanıcı adı, şifre ve doğrulama kodu gibi kritik bilgilerin kesinlikle üçüncü taraflarla paylaşılmaması gerektiği bildirildi. Sistemler üzerinde yetkisiz üçüncü parti yazılımlar, botlar, makrolar, otomatik veri çekme araçları (web scraping) veya tarayıcı eklentilerinin kullanılması tamamen yasaklandı.

Bakanlık bilgi sistemlerinde yetkisiz erişim, usulsüz veri işleme, şifre paylaşımı veya onaylanmamış yazılımların kullanıldığının tespit edilmesi durumunda sorumlular hakkında hızlı bir şekilde idari ve hukuki süreçler başlatılacak. Olası bir veri ihlali, yanlış kişiye veri gönderimi veya şüpheli yazılım faaliyeti fark edildiğinde ise durum derhal okul yönetimine ve bağlı bulunulan üst birime rapor edilecek.