MEB 81 İle 10 Maddelik Talimat Gönderdi

Milli Eğitim Bakanlığı (MEB), okullarda ve bağlı kurumlarda kişisel verilerin korunması ve dijital güvenlik standartlarının artırılması amacıyla 81 il valiliğine 10 maddelik kritik bir uyarı yazısı gönderdi. Alınan kararla birlikte öğrenci, veli, öğretmen ve personele ait kişisel verilerin kamuya açık internet sitelerinde ve sosyal medya hesaplarında paylaşılması tamamen yasaklandı.

MEB'in 10 Maddelik Dijital Gizlilik Talimatı

Açık Paylaşımı Yasaklanan Veriler

Okul internet siteleri, resmi sosyal medya hesapları ve çevrim içi platformlarda şu bilgilerin yayımlanması yasaklandı:

• Öğrenci sınıf listeleri, okul numaraları ve T.C. kimlik numaraları

• Sınav sonuçları, devamsızlık, başarı ve disiplin durumları

• Öğrenci ve personelin sağlık ile veli iletişim bilgileri

• Öğrenci ve personele ait fotoğraf, video ve ses kayıtları

Geriye Dönük İçerik Temizliği

Okul ve kurum müdürlükleri, geçmişte internet ortamında yayımlanmış olan ve kişisel veri içeren tüm belge, fotoğraf, duyuru ve dosyaları inceleyerek kamuya açık erişimden derhal kaldıracak.

Fotoğraf ve Video Çekimine Sıkı Prosedür

Eğitim faaliyetleri kapsamında çekim yapılması gereken zorunlu hallerde; çekimin amacı, paylaşılacağı platform, saklanma süresi ve erişim yetkilileri önceden belirlenecek. Çekim ve paylaşımlarda Kişisel Verilerin Korunması Kanunu (KVKK) hükümleri esas alınacak.

Sistem Güvenliği ve İdari Yaptırımlar

• Parola ve Erişim Güvenliği: Bakanlık sistemlerine ait kullanıcı adı, şifre ve doğrulama kodları kesinlikle üçüncü taraflarla paylaşılmayacak.

• Yasadışı Yazılım Yasağı: Veri çekme, bot, makro, otomasyon araçları veya yetkisiz eklentiler üzerinden toplu veri aktarımı yapılması engellenecek.

• Soruşturma Süreci: Yetkisiz veri işleme, veri aktarımı veya şifre paylaşımı tespit edilen kişiler hakkında idari ve hukuki süreç başlatılacak.

• Eğitim Zorunluluğu: Okul yöneticileri ve öğretmenler, Öğretmen Bilişim Ağı (ÖBA) üzerinden kişisel verilerin korunması ve bilgi güvenliği kurslarına yönlendirilecek.

Herhangi bir veri ihlali, yetkisiz erişim veya şüpheli yazılım kullanımı durumunda personelin derhal kurum yöneticilerine ve bağlı birimlere bildirim yapması gerekecek.