Ulusal Eğitim Bakanlığı’ndan okulların toplumsal medya paylaşımlarına yönelik dikkat çeken bir yönerge geldi. Bakanlık, okul, kurum ve birimlere ilişik web siteleri, toplumsal medya hesapları ve çevrim içi platformlarda yer edinen içeriklerin gözden geçirilmesini istedi. Öğrencilere ve personele ilişik kişisel verilerin yer almış olduğu paylaşımların tespit edilmesi halinde kaldırılması talimatı verildi.
Bakanlıkça, tüm illere kişisel verilerin korunması kapsamında alınacak tedbirlere ilişkin 10 maddeden oluşan yazı gönderildi.
Merkez ve taşra teşkilatı ile eğitim kurumlarında yürütülen iş ve işlemler esnasında talebe, veli, öğretmen, personel ve öteki ilgililere ilişik kişisel verilerin işlendiği belirtilen yazıda, verilerin Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuata uygun şekilde korunmasının önemine dikkat çekildi.
Yazıda, kişisel verilerin yalnızca vazife ve hizmet gerekleri doğrultusunda, belirli ve meşru amaçlarla işlenmesi, işlenen verilerin meydana getirilen işlemle sınırı olan olması, gereğinden fazla veri alınmaması, verilerin güncelliğinin korunması ve yetkisiz kişilerin erişimine karşı lüzumlu tedbirlerin uygulanması gerektiği bildirildi.
Bu kapsamda alınacak tedbirler doğrultusunda, okul, kurum ve birimlere ilişik web siteleri, toplumsal medya hesapları ve çevrim içi platformlarda kişisel verilerin yer almış olduğu içerikler kamuya açık şekilde paylaşılamayacak.
DUYURU VE PAYLAŞIMLARDA KİŞİSEL VERİ İÇERMEYEN YÖNTEMLER KULLANILACAK
Talebe derslik listeleri, talebe numaraları, T.C. kimlik numaraları, imtihan listeleri, devamsızlık ve başarı detayları, sıhhat detayları, disiplin detayları, veli detayları, personel yazışma detayları ile talebe ve personele ilişik fotoğraf, video ve benzeri içerikler, okul ve kurum web siteleri, toplumsal medya hesapları yada çevrim içi platformlarda yayımlanamayacak.
Söz mevzusu platformlarda daha ilkin yayımlanmış olan ve kişisel veri içeren sıralama, belge, fotoğraf, video, duyuru ile dosyalar, okul yada kurum müdürlüklerince gözden geçirilecek, kişisel verilerin yer almış olduğu içerikler kamuya açık erişimden kaldırılacak.
Eğitim öğretim faaliyetleri kapsamında, fotoğraf ve video çekimi yada paylaşımı yapılması ihtiyaç duyulan durumlarda çekim ve paylaşım amacı, paylaşım yapılacak ortam, gizleme süresi ve kimlerin erişebileceği evvelde belirlenecek.
Öğrencilere ilişik görüntülerin paylaşımında duyarlılık gösterilecek, duyuru ve paylaşımlarda kişisel veri içermeyen yöntemler kullanılacak, kişisel veri işlenmesini lüzumlu kılan durumlar ise KVKK ve ilgili mevzuat çerçevesinde değerlendirilecek.
YETKİSİZ İŞLEMLERE İDARİ VE HUKUKİ SÜREÇ
Okul yöneticileri, öğretmenler ve ilgili personel, kişisel verilerin korunması ve data güvenliği farkındalığının artırılması amacıyla, Öğretmen Bilişim Ağı (ÖBA) platformundaki “Eğitim Kurumlarında Kişisel Verilerin Korunması Eğitimi Kursu” ile “Informasyon Güvenliği Farkındalık Eğitimi Kursu”na katılmaya teşvik edilecek.
Ek olarak, Bakanlık sistemlerine erişimin sağlandığı kullanıcı adı, parola, doğrulama kodu ve benzeri erişim bilgilerinin üçüncü taraflarla paylaşılmaması, yetkisiz üçüncü parti yazılım, bot, makro, otomasyon aracı, tarayıcı eklentisi, yetkisiz entegrasyon, veri çekme yada veri aktarma aracı ve benzeri uygulamaların kullanılmaması gerekiyor.
Söz mevzusu yazılımlara kullanıcı adı, parola ve doğrulama bilgilerinin girilmemesi ve Bakanlık sistemleri üstünden yetkisiz şekilde toplu veri alma, veri aktarma yada işlem yapma girişiminde bulunulmaması ehemmiyet taşıyor.
Bakanlık data sistemlerinde yetkisiz erişim, yetkisiz veri işleme, veri aktarımı, parola paylaşımı yada yetkisiz üçüncü parti yazılım kullanımının tespit edilmesi halinde yönetimsel ve hukuki süreçler yürütülecek.
Kişisel veri ihlali, yetkisiz erişim, yanlış kişiye veri gönderimi, şüpheli yazılım kullanımı, parola paylaşımı, internet sayfasında kişisel veri yayımlanması durumlarının ise okul yada kurum yöneticisine ve bağlı bulunulan birime bildirilmesi gerekecek.
