Milli Eğitim Bakanlığı (MEB), eğitim kurumlarında dijital güvenliği en üst seviyeye çıkarmak amacıyla radikal bir karara imza attı. Merkez ve taşra teşkilatlarının yanı sıra tüm okulları kapsayan 10 maddelik yeni bir güvenlik talimatı yayımlayan Bakanlık, öğrenci, veli, öğretmen ve personelin kişisel verilerinin korunması için sıkı kurallar getirdi. Alınan kararla birlikte, okulların internet siteleri ve sosyal medya hesapları başta olmak üzere tüm çevrim içi mecralarda kişisel veri barındıran içeriklerin kamuya açık şekilde yayımlanması tamamen yasaklandı.
Sınıf Listelerinden Fotoğraflara Her Şey Kaldırılıyor
Yeni düzenleme uyarınca okullarda bugüne kadar alışılagelmiş pek çok dijital paylaşım pratiği sona eriyor. Artık öğrencilerin sınıf listeleri, okul numaraları, T.C. kimlik numaraları, sınav sonuçları, devamsızlık ve başarı durumları ile disiplin ve sağlık bilgileri internet ortamına taşınamayacak.
Yasağın en dikkat çeken yönlerinden biri ise görsel paylaşımlar oldu. Öğrenci ve personelin yer aldığı fotoğraf, video ve benzeri hiçbir medya ögesi okul sitelerinde veya sosyal medya hesaplarında kamuoyuna açık biçimde paylaşılamayacak.
Dijital Arşivler Mercek Altında: Eski Paylaşımlar Silinecek
Bakanlığın talimatı sadece bugünden sonrasını değil, geçmişi de kapsıyor. Okul ve kurum müdürlükleri, kendi internet sitelerini ve sosyal medya hesaplarını geriye dönük olarak hızla tarayacak. Daha önce yayımlanmış olan ve kişisel veri içeren her türlü liste, belge, duyuru, fotoğraf ve video kamuya açık erişimden tamamen temizlenecek.
Eğitim faaliyetlerinin bir gereği olarak fotoğraf veya video çekilmesi gereken zorunlu durumlarda ise çok sıkı bir prosedür işletilecek. Çekimin amacı, yayımlanacağı ortam, verinin ne kadar süreyle saklanacağı ve bu verilere kimlerin erişebileceği henüz çekim yapılmadan önce resmi olarak kayıt altına alınacak.
Siber Güvenlik İhlallerine Ağır Yaptırım
MEB, kişisel verilerin yanı sıra kendi bilgi sistemlerinin güvenliği için de tedbirleri artırdı. Bakanlık sistemlerine girişte kullanılan kullanıcı adı, şifre ve doğrulama kodlarının üçüncü kişilerle paylaşılması kesinlikle yasaklandı. Özellikle sistemlerden toplu veri çekmeye yarayan yetkisiz botlar, makrolar, tarayıcı eklentileri ve otomasyon araçlarını kullananlar hakkında yasal işlem başlatılacak.
Bakanlık sistemlerinde yetkisiz erişim, veri aktarımı veya parola paylaşımı gibi ihlaller tespit edildiğinde gecikmeksizin idari ve hukuki süreçler devreye sokulacak. Herhangi bir veri ihlali, şüpheli yazılım kullanımı veya yanlış kişiye veri gönderimi gibi durumlarda, personelin durumu derhal okul yönetimine ve bağlı bulunan üst birime rapor etmesi zorunlu olacak.
Öğretmen ve İdarecilere Zorunlu Dijital Farkındalık Eğitimi
Sürecin sağlıklı yürütülmesi ve eğitim çalışanlarının bilincinin artırılması için denetimler de sıklaştırıldı. Bu kapsamda okul yöneticileri, öğretmenler ve ilgili personelin Öğretmen Bilişim Ağı (ÖBA) platformu üzerinden acilen eğitilmesi hedefleniyor. Personel, platformda yer alan "Eğitim Kurumlarında Kişisel Verilerin Korunması Eğitimi Kursu" ile "Bilgi Güvenliği Farkındalık Eğitimi Kursu"na katılarak dijital güvenlik sertifikalarını almak üzere yönlendirilecek.
