MEB’den Affı Olmayan Talimat: Yetkisiz İşlem Yapanlara Soruşturma Açıyor!
Milli Eğitim Bakanlığı (MEB), okullarda kişisel verilerin korunması ve bilgi güvenliği konularında devrim niteliğinde yeni kararlar aldı. Yayınlanan genelgeyle okul web sitelerinde T.C. kimlik numarası ve sınıf listelerinin yayımlanması kesin olarak yasaklanırken; bot, makro gibi yetkisiz yazılım kullananlar ve şifre paylaşanlar hakkında idari ve hukuki süreç başlatılacağı bildirildi.
Milli Eğitim Bakanlığı Bilgi İşlem Genel Müdürlüğü, merkez ve taşra teşkilatına "Kişisel Verilerin Korunması Kapsamında Alınacak Tedbirler" konulu resmi bir uyarı yazısı gönderdi. Bilgi İşlem Genel Müdürü Ersin Karaman imzasıyla yayımlanan talimat, yalnızca devlet okullarını değil; sürücü kursları, özel okullar, özel öğretim kursları ve rehabilitasyon merkezlerini de kapsıyor.
Okul İnternet Sitelerinde ve Sosyal Medyada "Geçmişe Dönük" Temizlik
Yeni düzenlemeyle birlikte okul ve kurumlara ait web siteleri ile sosyal medya hesaplarında kişisel veri içeren içeriklerin kamuya açık şekilde paylaşılması tamamen durduruldu.
Yayımlanması yasaklanan bilgi ve belgeler:
Öğrenci sınıf ve sınav listeleri, öğrenci numaraları ve T.C. kimlik numaraları,
Devamsızlık, başarı, sağlık ve disiplin bilgileri,
Veli bilgileri ve personelin kişisel iletişim bilgileri,
Öğrenci ve personele ait fotoğraf, video ve ses kayıtları.
Bakanlık, okul yönetimlerine geçmişe dönük temizlik talimatı da verdi. Okul ve kurum müdürlükleri, daha önce internet sitelerinde veya sosyal medyada yayımlanmış olan tüm belge, fotoğraf, video ve listeleri gözden geçirerek kişisel veri içeren paylaşımları derhal kamuya açık erişimden kaldıracak.
Fotoğraf ve Video Paylaşımına "Açık Rıza" Şartı
Eğitim faaliyetleri kapsamında öğrenci fotoğrafı veya videosu çekilmesi gerekirse; paylaşım amacı, paylaşılacak platform, saklama süresi ve içeriğe kimlerin erişebileceği önceden netleştirilecek. Aydınlatma yükümlülüğü yerine getirilecek ve gerekli durumlarda velilerden açık rıza formu alınacak.
Parola Paylaşımı ve Bot/Makro Yazılımlara Kesin Yasağı
MEB sistemlerinde yetkisiz erişimlerin önüne geçmek amacıyla güvenlik önlemleri en üst seviyeye çıkarıldı. Kullanıcı adı, şifre ve doğrulama kodlarının üçüncü taraflarla paylaşılması kesin bir dille yasaklandı.
Ayrıca sistemlerden otomatik veri çekmeye çalışan veya işlem yapan bot, makro, otomasyon araçları, tarayıcı eklentileri ve yetkisiz entegrasyonların kullanımı tamamen engellendi. Bu tür yazılımlara yetkili giriş bilgilerinin girilmesi ve sistemlerden toplu veri aktarımı yapılması da yasaklar kapsamına alındı.
Bütün İşlemler Log Kayıtlarıyla İzleniyor: İdari ve Hukuki Süreç Başlatılacak
MEB, bilgi sistemleri üzerinde gerçekleştirilen her türlü erişim, sorgulama ve veri aktarımının log (sistem) kayıtları üzerinden anlık olarak izlendiğini hatırlattı. Kurallara uymayarak yetkisiz erişim sağlayan, parola paylaşan veya bot yazılımı kullandığı tespit edilen personeller hakkında mevzuat çerçevesinde idari ve hukuki işlemlerin başlatılacağı vurgulandı.
Öğretmenlere ÖBA Eğitimi Zorunluluğu ve İhbar Yükümlülüğü
Sürecin yürütülmesinden birinci derecede okul ve kurum yöneticileri sorumlu tutuldu. Okul müdürleri, alınan tedbirleri tüm personele tebliğ edecek ve gerekli kontrolleri yapacak.
Tüm yönetici ve öğretmenler, Öğretmen Bilişim Ağı (ÖBA) üzerinden verilen "Eğitim Kurumlarında Kişisel Verilerin Korunması Eğitimi" ve "Bilgi Güvenliği Farkındalık Eğitimi" kurslarına yönlendirilecek. Muhtemel bir veri ihlali, yetkisiz erişim veya şüpheli yazılım kullanımı fark eden her personel, durumu vakit kaybetmeksizin okul yönetimine bildirmekle yükümlü olacak.