MEB’den 10 maddelik talimat! 81 ile gönderildi, geriye dönük de işlem yapılacak

0

BEĞENDİM

ABONE OL

News

0

Milli Eğitim Bakanlığı (MEB);  okul, kurum ve birimlere ait internet siteleri, sosyal medya hesapları ve çevrim içi platformlardaki paylaşımların incelenerek kişisel verilere yer veren içeriklerin kaldırılması talimatında bulundu. Bakanlıkça, tüm illere kişisel verilerin korunması kapsamında alınacak tedbirlere ilişkin 10 maddeden oluşan yazı gönderildi.KVKK UYARISIMerkez ve taşra teşkilatı ile eğitim kurumlarında yürütülen amel ve işlemler sırasında öğrenci, veli, öğretmen, personel ve öbür ilgililere ait kişisel verilerin işlendiği belirtilen yazıda, verilerin Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuata müsait şekilde korunmasının önemine dikkat çekildi.Yazıda, kişisel verilerin yalnızca vazife ve hizmet gerekleri doğrultusunda, belirli ve meşru amaçlarla işlenmesi, işlenen verilerin yapılan işlemle sınırlı olması, gereğinden fazla veri alınmaması, verilerin güncelliğinin korunması ve yetkisiz kişilerin erişimine karşı lüzumlu tedbirlerin uygulanması gerektiği bildirildi. Bu kapsamda alınacak tedbirler doğrultusunda, okul, kurum ve birimlere ait internet siteleri, sosyal medya hesapları ve çevrim içi platformlarda kişisel verilerin yer aldığı içerikler kamuya aleni şekilde paylaşılamayacak.DUYURU VE PAYLAŞIMLARDA KİŞİSEL VERİ İÇERMEYEN YÖNTEMLER KULLANILACAKÖğrenci sınıf listeleri, talebe numaraları, T.C. kimlik numaraları, sınav listeleri, devamsızlık ve başarı bilgileri, sıhhat bilgileri, disiplin bilgileri, veli bilgileri, personel iletişim bilgileri ile talebe ve personele ait fotoğraf, video ve benzeri içerikler, okul ve kurum internet siteleri, sosyal medya hesapları veya çevrim içi platformlarda yayımlanamayacak.ESKİ İÇERİKLER DE KALDIRILACAKSöz konusu platformlarda daha önce yayımlanmış olan ve kişisel veri içeren liste, belge, fotoğraf, video, ilan ile dosyalar, okul veya kurum müdürlüklerince gözden geçirilecek, kişisel verilerin yer aldığı içerikler kamuya aleni erişimden kaldırılacak. Eğitim öğretim faaliyetleri kapsamında, fotoğraf ve video çekimi veya paylaşımı yapılması gereken durumlarda cazibe ve paylaşım amacı, paylaşım yapılacak ortam, saklama süresi ve kimlerin erişebileceği önceden belirlenecek.Öğrencilere ait görüntülerin paylaşımında hassasiyet gösterilecek, ilan ve paylaşımlarda kişisel veri içermeyen yöntemler kullanılacak, kişisel veri işlenmesini lüzumlu kılan durumlar ise KVKK ve ilgili mevzuat çerçevesinde değerlendirilecek.YETKİSİZ İŞLEMLERE YÖNELİK İDARİ VE HUKUKİ SÜREÇ YÜRÜTÜLECEKOkul yöneticileri, öğretmenler ve ilgili personel, kişisel verilerin korunması ve bilgi güvenliği farkındalığının artırılması amacıyla, Öğretmen Bilişim Ağı (ÖBA) platformundaki “Eğitim Kurumlarında Kişisel Verilerin Korunması Eğitimi Kursu” ile “Bilgi Güvenliği Farkındalık Eğitimi Kursu”na katılmaya teşvik edilecek.Ayrıca, Bakanlık sistemlerine erişimin sağlandığı kullanıcı adı, parola, doğrulama kodu ve benzeri erişim bilgilerinin üçüncü taraflarla paylaşılmaması, yetkisiz üçüncü parti yazılım, bot, makro, otomasyon aracı, tarayıcı eklentisi, yetkisiz entegrasyon, veri çekme veya veri aktarma aracı ve benzeri uygulamaların kullanılmaması gerekiyor.Söz konusu yazılımlara kullanıcı adı, parola ve doğrulama bilgilerinin girilmemesi ve Bakanlık sistemleri üzerinden yetkisiz şekilde toplu veri alma, veri aktarma veya işlem yapma girişiminde bulunulmaması ehemmiyet taşıyor.Bakanlık bilgi sistemlerinde yetkisiz erişim, yetkisiz veri işleme, veri aktarımı, parola paylaşımı veya yetkisiz üçüncü parti yazılım kullanımının tespit edilmesi halinde idari ve hukuki süreçler yürütülecek.Kişisel veri ihlali, yetkisiz erişim, yanlış kişiye veri gönderimi, şüpheli yazılım kullanımı, parola paylaşımı, web sitesinde kişisel veri yayımlanması durumlarının ise okul veya kurum yöneticisine ve bağlı bulunulan birime bildirilmesi gerekecek.Kaynak: AA / Şeyma Güven