Gönderilen talimatta, öğrenci ve personellere ait bilgilerin Kişisel Verilerin Korunması Kanunu (KVKK) hükümlerine uygun şekilde işlenmesi ve korunmasının zorunlu olduğu vurgulandı. Bu kapsamda verilerin yalnızca gerekli durumlarda kullanılacağı, amaç dışı paylaşım ve erişimlerin önüne geçileceği belirtildi.
Yeni düzenlemeyle birlikte okul ve kurumların internet siteleri, sosyal medya hesapları ile diğer çevrim içi platformlarında öğrencilere ve personele ait birçok bilgi kamuya açık şekilde yayımlanamayacak. Sınıf listeleri, öğrenci numaraları, T.C. kimlik numaraları, sınav sonuçları, devamsızlık kayıtları, sağlık ve disiplin bilgileri, veli bilgileri ile fotoğraf ve videoların paylaşılması yasak kapsamına alındı.
Geçmiş paylaşımlar kaldırılacak
Bakanlık ayrıca geçmiş dönemlerde yayımlanan içeriklerin de incelenmesini istedi. Okul yönetimleri tarafından yapılacak kontroller sonucunda kişisel veri içeren duyuru, belge, fotoğraf, video ve benzeri paylaşımlar kamu erişimine kapatılacak ya da tamamen kaldırılacak.
Eğitim faaliyetleri sırasında fotoğraf ve video çekiminin gerekli olduğu durumlarda ise paylaşımın amacı, kullanılacağı platform, erişim yetkileri ve saklama süresi önceden değerlendirilecek. Öğrencilere ait görüntülerin paylaşımında özel hassasiyet gösterilmesi ve mümkün olduğunca kişisel veri içermeyen yöntemlerin tercih edilmesi istenecek.
Öte yandan okul yöneticileri ve öğretmenlerin veri güvenliği konusunda bilinçlendirilmesi amacıyla Öğretmen Bilişim Ağı (ÖBA) üzerinden verilen “Kişisel Verilerin Korunması” ve “Bilgi Güvenliği Farkındalığı” eğitimlerine katılım teşvik edilecek.
İhlallere hukuki işlem başlatılacak
Bakanlık, kullanıcı adı ve şifrelerin üçüncü kişilerle paylaşılmaması için de uyarıda bulundu. Yetkisiz yazılım, bot, otomasyon araçları ve veri çekme uygulamalarının kullanılmasının yasak olduğu belirtilirken, bu tür ihlallerin tespit edilmesi halinde idari ve hukuki işlemlerin başlatılacağı ifade edildi.
Ayrıca kişisel veri ihlali, yanlış kişiye veri gönderimi, şüpheli yazılım kullanımı veya yetkisiz erişim gibi durumların vakit kaybetmeden okul yönetimlerine ve ilgili birimlere aktarılması gerekecek.
