Milli Eğitim Bakanlığı (MEB) Bilgi İşlem Genel Müdürlüğü, tüm devlet ve özel kurum müdürlüklerine "Kişisel Verilerin Korunması Kapsamında Alınacak Tedbirler" konulu resmi talimat gönderdi. Bilgi İşlem Genel Müdürü Ersin Karaman imzasıyla yayımlanan uyarı yazısı; okul müdürlerini sürecin birinci derecede sorumlusu ilan ederken, mevzuata uymayan idareci ve personel hakkında adli ve idari süreç başlatılacağını bildirdi.
Resmi ve özel tüm okul müdürlerinin acilen uygulaması gereken kritik yükümlülükler şunlardır:
1. Geçmişe Dönük Web ve Sosyal Medya Temizliği
Okul müdürleri, okullarına ait internet sitelerini ve resmi sosyal medya hesaplarını derhal denetimden geçirmekle yükümlü kılındı.
Yasaklanan İçerikler: Öğrenci sınıf ve sınav listeleri, T.C. kimlik ve öğrenci numaraları, devamsızlık/disiplin/sağlık bilgileri, veli ile personel iletişim bilgileri, öğrenci/personel fotoğraf ve videoları.
Eylem: Geçmişte paylaşılan bu tür tüm belge, içerik ve görseller kamuya açık erişimden derhal kaldırılacak.
2. Görsel Paylaşımlarında "Açık Rıza" ve Aydınlatma Zorunluluğu
Eğitim faaliyetlerinde fotoğraf veya video çekimi yapılması gerekiyorsa okul yönetimleri:
Paylaşım amacını, yayınlanacağı platformu, saklama süresini ve erişim yetkililerini önceden belirleyecek.
Aydınlatma yükümlülüğünü yerine getirecek ve velilerden usulüne uygun "Açık Rıza Formu" alacak.
3. Otomasyon, Bot ve Şifre Paylaşımına Sıfır Tolerans
Bakanlık sistemlerinde yetkisiz erişimi engellemek amacıyla güvenlik önlemleri en üst seviyeye çıkarıldı.
Kullanıcı adı, parola ve doğrulama kodlarının üçüncü kişilerle veya dış yazılımlarla paylaşılması kesinlikle yasaklandı.
Sistemden toplu veri çekmeye yarayan bot, makro, otomasyon araçları, eklenti ve yetkisiz entegrasyonların kullanımı tamamen engellendi.
4. Bütün İşlemler Anlık İzleniyor: "Log Kayıtları" İncelemede
Bakanlık, MEB bilgi sistemlerindeki tüm sorgulama, veri aktarımı ve erişimlerin log (sistem) kayıtları üzerinden anlık izlendiğini hatırlattı. Kural ihlali yapan veya yetkisiz yazılım kullanan personel hakkında idari ve adli soruşturma açılacak.
5. Okul Müdürlerinin Tebliğ, ÖBA Eğitimi ve İhbar Sorumluluğu
Sürecin yürütülmesinde birinci derecede sorumlu olan okul müdürlerinin yapması gereken operasyonel adımlar:
Tebliğ ve Denetim: Alınan tüm tedbirler okul müdürü tarafından okul personeline resmi olarak tebliğ edilecek ve düzenli denetlenecek.
ÖBA Eğitimleri: Tüm idareci ve öğretmenler ÖBA üzerindeki "Kişisel Verilerin Korunması" ve "Bilgi Güvenliği Farkındalık" eğitimlerine yönlendirilecek.
İhbar Yükümlülüğü: Şüpheli yazılım kullanımı, şifre paylaşımı veya olası bir veri ihlali fark eden personel durumu vakit kaybetmeksizin idareye, idare ise Bakanlığa bildirmekle yükümlü olacak.
