Milli Eğitim Bakanlığı (MEB), kişisel verilerin korunmasına yönelik tedbirleri sıkılaştırdı. Bakanlık, 81 ilin milli eğitim müdürlüğüne gönderdiği 10 maddelik resmi yazıyla okul, kurum ve birimlere ait internet sitelerinin, sosyal medya hesaplarının ve diğer çevrim içi platformların gözden geçirilmesini istedi. Talimatta, kişisel veri içeren tüm paylaşımların kamuya açık erişimden kaldırılması gerektiği vurgulandı.
Gönderilen yazıda; öğrenci, veli, öğretmen ve personelle ait kişisel verilerin yalnızca kanuni sınırlar içinde ve hizmetin gerektirdiği ölçüde işlenmesi gerektiği hatırlatıldı. Bu kapsamda öğrenci sınıf listeleri, okul ve T.C. kimlik numaraları, sınav sonuçları, devamsızlık bilgileri, sağlık ve disiplin kayıtları, veli bilgileri ve personel iletişim bilgilerinin yanı sıra öğrenci ile personele ait fotoğraf ve videoların internet sitelerinde veya sosyal medya hesaplarında paylaşılmaması gerektiği ifade edildi.
Bakanlık ayrıca, geçmişte yayımlanmış ve kişisel veri içeren içeriklerin de okul yönetimleri tarafından tek tek incelenerek kaldırılmasını talep etti. Eğitim faaliyetleri kapsamında fotoğraf veya video paylaşımının zorunlu olduğu durumlarda ise paylaşım amacının, yayımlanacağı platformun, saklama süresinin ve erişim yetkilerinin önceden belirlenmesi gerektiği aktarıldı.
Yazıda, okul yöneticileri ile personelin kişisel verilerin korunması ve bilgi güvenliği konularındaki farkındalığını artırmak amacıyla, Öğretmen Bilişim Ağı (ÖBA) üzerinden hazırlanan eğitim programlarına katılımın teşvik edileceği belirtildi. Bununla birlikte, Bakanlık sistemlerine ait kullanıcı adı, parola ve doğrulama bilgilerinin üçüncü kişilerle paylaşılmaması; yetkisiz yazılım, bot, makro, otomasyon araçları ile veri çekme uygulamalarının kesinlikle kullanılmaması gerektiği de hatırlatıldı.
MEB; bilgi sistemlerinde yetkisiz erişim, toplu veri aktarımı, parola paylaşımı veya izinsiz üçüncü taraf yazılımlarının tespit edilmesi hâlinde idari ve hukuki işlem başlatılacağını bildirdi. Kişisel veri ihlali, yanlış kişiye veri gönderimi, şüpheli yazılım kullanımı veya internet ortamında izinsiz kişisel veri paylaşımı gibi durumların ise gecikmeksizin okul yönetimine ve ilgili birimlere rapor edilmesi istendi.
