Okullarda KVKK Dönemi Sıkılaşıyor Geçmiş Paylaşımlar da Silinecek

Bakanlık tarafından 81 ildeki eğitim kurumlarına gönderilen talimatla, okul internet siteleri ve kurumsal sosyal medya hesaplarında öğrencilere ait kişisel bilgilerin paylaşılması yasaklandı.

Yeni düzenleme kapsamında öğrenci listeleri, okul ve kimlik numaraları, sınav sonuçları, devamsızlık bilgileri, başarı sıralamaları, sağlık durumları ve disiplin cezaları gibi veriler dijital platformlarda yayımlanamayacak. Ayrıca veli iletişim bilgileri ile öğrenci ve öğretmenlere ait görseller de kişisel veri güvenliği kapsamında korunacak.

Fotoğraf ve Video Paylaşımında Açık Rıza Şartı

Bakanlık Bilgi İşlem Genel Müdürlüğü tarafından Kişisel Verilerin Korunması Kanunu çerçevesinde hazırlanan yeni kurallar, okul yönetimlerinin internet ve sosyal medya kullanımında daha dikkatli hareket etmesini zorunlu hale getiriyor.

Eğitim faaliyetleri kapsamında zorunlu olarak fotoğraf veya video çekilmesi gereken durumlarda, ilgili mevzuata uygun şekilde velilerden yazılı açık rıza alınacak. Duyuru ve bilgilendirmelerde ise kişisel veri içermeyen yöntemlerin tercih edilmesi esas olacak.

Bu kapsamda okulların iyi niyetle yaptığı ancak veri güvenliği açısından risk oluşturabilecek paylaşımlarına karşı daha sıkı bir denetim süreci başlatılmış oldu.

Geçmiş Paylaşımlar Tek Tek Kontrol Edilecek

Yeni uygulama yalnızca bundan sonraki paylaşımları kapsamayacak. Okul müdürlükleri, geçmişte internet siteleri ve sosyal medya hesaplarında yayımlanan içerikleri de inceleyecek. Öğrenci listesi, fotoğraf, video, belge veya kişisel bilgi içeren eski paylaşımlar kamuya açık alanlardan kaldırılacak.

Okul ve kurum yöneticileri, web sayfaları ile sosyal medya hesaplarının kontrol edilmesinden ve uygunsuz içeriklerin temizlenmesinden doğrudan sorumlu olacak.

Ayrıca bakanlık sistemlerine erişim güvenliği de sıkılaştırıldı. Yönetici, öğretmen, memur ve ilgili kurum görevlileri kendilerine verilen şifreleri ve doğrulama kodlarını üçüncü kişilerle paylaşamayacak. Bot, makro, tarayıcı eklentisi veya yetkisiz yazılımlarla veri çekilmesine izin verilmeyecek. Yetkisiz erişim ya da parola paylaşımı tespit edilmesi halinde idari ve hukuki süreç başlatılacak.