Milli Eğitim Bakanlığı, eğitim kurumlarında görev yapan öğretmen, öğrenci, veli ve personelin kişisel verilerinin korunması ile dijital güvenlik standartlarının yükseltilmesi amacıyla kapsamlı bir düzenleme başlattı. Son dönemde dijital platformlarda ve sosyal medyada okul ortamlarından paylaşılan içeriklerin artması üzerine harekete geçen Bakanlık, 81 il millî eğitim müdürlüğüne resmi bir genelge göndererek ortak bir veri güvenliği uygulaması oluşturulması talimatını verdi.
DUYURU VE PAYLAŞIMLARDA KİŞİSEL VERİ İÇERMEYEN YÖNTEMLER KULLANILACAK
Yeni düzenleme kapsamında okul ve kurumlara ait internet siteleri, sosyal medya hesapları ile çevrim içi platformlarda kişisel veri içeren içeriklerin kamuya açık şekilde paylaşılması kesinlikle yasaklandı. Alınan kararla birlikte artık öğrenci sınıf listeleri, öğrenci numaraları, T.C. kimlik numaraları, sınav listeleri, devamsızlık ve başarı bilgileri dijital ortamlarda yayımlanamayacak. Ayrıca sağlık kayıtları, disiplin bilgileri, veli bilgileri, personelin iletişim bilgileri ile öğrenci ve personele ait fotoğraf, video ve benzeri içeriklerin de bu platformlarda paylaşımına son verildi.
Bakanlık, okul veya kurum müdürlüklerince geçmiş yıllarda internet siteleri veya sosyal medya hesaplarında yayımlanmış olan liste, belge, fotoğraf, video, duyuru ve dosyaların da tek tek incelenmesini istedi. Yapılacak incelemelerin ardından kişisel verilerin yer aldığı tüm içerikler kamuya açık erişimden tamamen kaldırılacak.
DERSLİKLERDE FOTOĞRAF VEYA VİDEO PAYLAŞIMINA PLANLAMA ŞARTI
Eğitim öğretim faaliyetleri kapsamında, fotoğraf ve video çekimi veya paylaşımı yapılması gereken durumlarda da yeni kurallar yürürlüğe girdi. Buna göre okul sınırları içerisinde yapılacak her türlü paylaşım öncesinde; çekim ve paylaşım amacı, paylaşım yapılacak ortam, saklama süresi ve kimlerin erişebileceği önceden belirlenecek. Özellikle öğrencilere ait görüntülerin paylaşımında azami hassasiyet gösterilmesi talimatı verilirken, duyuru ve paylaşımlarda mümkün olduğunca kişisel veri içermeyen yöntemlerin tercih edilmesi istenecek. Kişisel veri işlenmesini gerekli kılan özel durumlar ise Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat çerçevesinde titizlikle değerlendirilecek.
Okul yöneticileri, öğretmenler ve ilgili personelin bu konudaki dijital farkındalığını ve bilgi güvenliğini artırmak amacıyla da Öğretmen Bilişim Ağı (ÖBA) platformu üzerinden sunulan “Eğitim Kurumlarında Kişisel Verilerin Korunması Eğitimi Kursu” ile “Bilgi Güvenliği Farkındalık Eğitimi Kursu”na katılım teşvik edilecek.
MESLEKİ ETİK TARTIŞMALARI VE KAMUOYU TEPKİLERİ GÜNDEMDE
Eğitim ortamlarında çekilen ve pedagojik ilkelerle bağdaşmadığı savunulan bazı görsel paylaşımlar, kamuoyunda ve sendikalar nezdinde de geniş çaplı bir tepki dalgasına yol açtı. Özellikle dersliklerde çekilen, eğitim içeriğinden ziyade kişisel görselliği ön plana çıkaran paylaşımlar "teşhircilik" ve "mesleki etik ihlali" eleştirilerini beraberinde getirdi. Veli dernekleri ve eğitimciler, okulların birer dijital içerik stüdyosu olmadığını vurgulayarak, öğrencilerin odaklanma sürelerinin sabote edildiğini ve çocukların rızası dışında bu tarz paylaşımlara alet edilmesinin çocuk haklarına aykırı olduğunu savundu. Sosyal medyada büyüyen tepkilerde, öğretmenlik mesleğinin saygınlığına gölge düşüren bu tür davranışlara karşı bakanlığın adımını destekleyen açıklamalar yapıldı.
YETKİSİZ İŞLEMLERE YÖNELİK İDARİ VE HUKUKİ SÜREÇ YÜRÜTÜLECEK
Genelgede veri güvenliğinin teknik boyutuna ve sistem güvenliğine de geniş yer ayrıldı. Bakanlık bilgi sistemlerine erişimin sağlandığı kullanıcı adı, parola, doğrulama kodu ve benzeri erişim bilgilerinin üçüncü taraflarla paylaşılmaması gerektiği özellikle vurgulandı. Ayrıca yetkisiz üçüncü parti yazılımlar, bot ve makrolar, otomasyon araçları, tarayıcı eklentileri, yetkisiz entegrasyonlar ile veri çekme veya veri aktarma aracı ve benzeri uygulamaların kesinlikle kullanılmaması gerektiği bildirildi. Söz konusu yazılımlara kullanıcı adı, parola ve doğrulama bilgilerinin girilmesi yasaklanırken, Bakanlık sistemleri üzerinden yetkisiz şekilde toplu veri alma, veri aktarma veya işlem yapma girişiminde bulunulmaması gerektiğinin önemi aktarıldı.
İHLAL DURUMLARINDA BİLDİRİM ZORUNLULUĞU
Milli Eğitim Bakanlığı, bilgi sistemlerinde yetkisiz erişim, yetkisiz veri işleme, veri aktarımı, parola paylaşımı veya yetkisiz üçüncü parti yazılım kullanımının tespit edilmesi halinde idari ve hukuki süreçlerin kararlılıkla yürütüleceğini duyurdu.
Yeni süreçte dijital platformlar daha sıkı denetlenecek. Herhangi bir kişisel veri ihlali, yetkisiz erişim, yanlış kişiye veri gönderimi, şüpheli yazılım kullanımı, parola paylaşımı ya da web sitesinde izinsiz kişisel veri yayımlanması durumlarının, gecikmeye mahal verilmeden okul veya kurum yöneticisine ve bağlı bulunulan ilgili birime bildirilmesi zorunlu olacak.