Milli Eğitim Bakanlığı (MEB), dijitalleşen eğitim dünyasında çocukların ve personelin güvenliğini tehdit eden kişisel veri ihlallerine karşı bugüne kadarki en sert ve en kapsamlı tedbir paketini devreye soktu. Bakanlık, 81 il milli eğitim müdürlüğüne ve tüm eğitim kurumlarına "Çok Acele" koduyla 10 maddelik bir kural listesi göndererek okulların internet siteleri ile sosyal medya hesaplarında adeta bir "dijital temizlik" seferberliği başlattı.
Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde hazırlanan genelgeyle, bugüne kadar okullarda ve veli gruplarında kanıksanmış olan pek çok dijital alışkanlığa ağır yaptırımlar ve yasaklar getirildi. Eski paylaşımların geriye dönük taranarak silinmesini emreden bakanlık, kullanıcı adı ve şifrelerini üçüncü parti yazılımlara veya botlara kaptıran, toplu veri çeken personel hakkında da derhal hukuki ve idari soruşturma açılacağını duyurdu.
SOSYAL MEDYADA VE WEB SİTELERİNDE BU BİLGİLERİ PAYLAŞMAK KESİNLİKLE YASAKLANDI!
Genelge uyarınca, okul yönetimleri ve öğretmenler tarafından internet siteleri, sosyal medya hesapları veya çevrim içi platformlarda kamuya açık şekilde paylaşılması tamamen yasaklanan içerikler şunlar:
Öğrencilerin sınıf listeleri, okul numaraları, T.C. kimlik numaraları ve sınav sonuç listeleri dijital ortamlarda yayımlanamayacak.
Öğrencilere ait başarı, devamsızlık, sağlık raporları ve disiplin süreçleri hiçbir şekilde dijital platformlara sızdırılamayacak.
Velilerin iletişim bilgileri, personelin şahsi verileri ile öğrenci ve personele ait fotoğraf/video gibi görsel içerikler internet ortamında paylaşılamayacak.
Okul müdürlükleri, geçmiş yıllarda internet sitelerinde ve sosyal medya hesaplarında yayımlanmış olan tüm eski liste, fotoğraf, video ve duyuruları tek tek inceleyerek kamuya açık erişimden derhal kaldıracak.
VİDEO VE FOTOĞRAF ÇEKİMLERİNE SIKI SIKIYA "AMBALAJ" AYARI
Eğitim-öğretim faaliyetleri kapsamında zorunlu olarak fotoğraf ve video çekilmesi ya da paylaşılması gereken özel durumlarda şu katı kurallar uygulanacak:
Çekimin ve paylaşımın tam olarak hangi amaca hizmet ettiği, hangi dijital ortamda ne kadar süreyle saklanacağı ve bu verilere kimlerin erişebileceği önceden net bir şekilde belirlenecek.
Özellikle çocukların mağdur olmaması adına duyuru ve bilgilendirmelerde kişisel veri içermeyen, anonimleştirilmiş veya şifrelenmiş yöntemler tercih edilecek.
BOT, MAKRO VE ENTEGRASYON KULLANAN PERSONELE SÜRÜSÜYLE SORUŞTURMA!
MEB, bakanlık bilgi sistemlerinin (e-Okul, MEBBİS vb.) güvenliğini sarsacak teknolojik suiistimallere karşı da adeta savaş açtı:
Bakanlık sistemlerine erişim sağlayan kullanıcı adı, parola ve doğrulama kodları kesinlikle üçüncü şahıslarla paylaşılmayacak. Sistemi otomatik tarayan yetkisiz botlar, makrolar, eklentiler, otomasyon araçları ve veri çekme yazılımları asla kullanılmayacak.
Bakanlık sistemleri üzerinden yetkisiz şekilde toplu veri çeken, parola paylaşan ya da üçüncü parti yazılımlarla sisteme sızmaya çalışan personel tespit edildiği an hakkında idari ve hukuki süreçler (soruşturma ve ceza) derhal yürütülecek.
Yanlış kişiye veri gönderilmesi, şüpheli yazılım kullanımı veya web sitesinde veri yayımlanması gibi en ufak bir KVKK ihlali fark edildiğinde, durum anında okul yöneticisine ve bağlı bulunulan birime rapor edilecek.