Genelgede, okul ve kurumların dijital platformlarında yer alan mevcut içeriklerin gözden geçirilmesi ve kişisel veri barındıran fotoğraf, video, belge ve duyuruların kamuya açık erişimden kaldırılması istendi. Böylece öğrencilerin ve eğitim çalışanlarının mahremiyetinin daha etkin şekilde korunması hedefleniyor.
Yeni düzenlemeye göre öğrenci sınıf listeleri, okul numaraları, T.C. kimlik numaraları, sınav sonuçları, devamsızlık kayıtları, başarı durumu, sağlık ve disiplin bilgileri ile veli bilgileri ve personelin iletişim bilgileri hiçbir şekilde kamuya açık platformlarda yayımlanamayacak. Öğrenci ve personele ait fotoğraf ve videoların paylaşımı da belirli kurallara bağlandı.
Eğitim faaliyetleri kapsamında görüntü alınmasının gerekli olduğu durumlarda ise çekimin amacı, paylaşım yapılacak platform, içeriklerin ne kadar süre saklanacağı ve kimlerin erişebileceği önceden planlanacak. Paylaşımlarda kişisel veri içermeyen yöntemlerin tercih edilmesi, zorunlu durumlarda ise KVKK hükümlerine uygun hareket edilmesi gerekecek.
Bakanlık ayrıca okul yöneticileri, öğretmenler ve diğer personelin kişisel verilerin korunması konusunda bilinçlendirilmesini amaçlıyor. Bu kapsamda, Öğretmen Bilişim Ağı (ÖBA) üzerinden sunulan "Eğitim Kurumlarında Kişisel Verilerin Korunması" ve "Bilgi Güvenliği Farkındalık" eğitimlerine katılım teşvik edilecek.
Genelgede, MEB bilgi sistemlerine ait kullanıcı adı, parola ve doğrulama bilgilerinin üçüncü kişilerle paylaşılmaması gerektiği de özellikle vurgulandı. Bunun yanı sıra, yetkisiz yazılım, bot, makro, otomasyon araçları, tarayıcı eklentileri ve veri çekme uygulamalarının kullanılmasına izin verilmeyeceği belirtildi.
Bakanlık, bilgi sistemlerinde yetkisiz erişim, veri aktarımı, parola paylaşımı veya izinsiz üçüncü taraf yazılım kullanımının tespit edilmesi halinde idari ve hukuki işlemlerin başlatılacağını açıkladı. Ayrıca kişisel veri ihlali, yanlış kişiye veri gönderilmesi, şüpheli yazılım kullanımı veya internet ortamında kişisel veri paylaşımının tespit edilmesi durumunda, olayın vakit kaybetmeden okul yönetimine ve ilgili birimlere bildirilmesi zorunlu olacak.
