MEB'den Okul Müdürlerine Birinci Derecede Sorumluluk: E-Okul ve KVKK İhlallerine Adli Süreç

Millî Eğitim Bakanlığı (MEB) Bilgi İşlem Genel Müdürlüğü, e-Okul Yönetim Bilgi Sistemi'nin güvenliğini artırmak ve kişisel verilerin korunmasını sağlamak amacıyla kapsamlı bir kullanıcı sözleşmesi ve taahhütnamesi hazırladı. Milyonlarca öğrenci, veli ve öğretmenin verilerini barındıran sistem için getirilen bu yeni düzenleme, güvenliği en üst seviyeye çıkarmayı hedefliyor. Resmî ve özel okullara gönderilen talimatlar doğrultusunda, okul yöneticilerinin yanı sıra öğretmenler, memurlar ve yetkilendirilmiş üçüncü taraflar da yeni kurallara uymak zorunda bırakıldı.

Bilgi İşlem Genel Müdürü Ersin Karaman imzasıyla yayımlanan talimatta, okul müdürlerinin alınacak güvenlik tedbirlerinin uygulanması ve denetlenmesinde birinci derecede sorumlu olduğu vurgulandı. Kurallara aykırı hareket eden personel hakkında derhal adli ve idari süreç başlatılacağı bildirildi. e-Okul sistemine erişim sağlayan herkes, sisteme giriş sırasında sunulan yeni sözleşmedeki hükümleri kabul etmiş sayılacak. "Okudum, Anladım, Taahhüt Ederim" seçeneğini işaretlemeyen kullanıcıların sisteme erişimi engellenecek.

e-Okul Sisteminde Sosyal Medya ve Veri Paylaşımına Ağır Kısıtlamalar

Güncellenen kullanıcı sözleşmesiyle birlikte, özellikle hassas bilgilerin korunması konusunda kırmızı çizgiler çekildi. Buna göre karne notları, sınav sonuçları, karne görselleri, ev ve iletişim adresleri ile telefon numaralarının sosyal medya platformlarında ve kamuya açık herhangi bir dijital mecrada paylaşılması kesin olarak yasaklandı. Kuralları çiğneyen kişileri adli para cezasının yanı sıra hapis cezası da bekliyor. Uygulamanın yasal dayanakları arasında 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Türk Ceza Kanunu'nun (TCK) bilişim suçlarına ilişkin hükümleri ve 5651 sayılı Kanun yer alıyor.

Yürürlüğe giren kurallar çerçevesinde kullanıcı adı, şifre ve SMS doğrulama kodlarının yalnızca ilgili personel tarafından kullanılması zorunlu kılındı. Bu bilgilerin başkalarıyla paylaşılması veya yetkisiz kişilerin erişimine imkân tanınması yasaklandı. Şifre güvenliğinin ihlal edildiğinden şüphelenilmesi durumunda kullanıcıların şifrelerini derhal değiştirmeleri ve durumu kurum yönetimine bildirmeleri gerekiyor. Ayrıca sistemden otomatik veri çeken veya ekran okuma yöntemiyle bilgi toplayan üçüncü taraf yazılımların kullanımı da denetim altına alındı.

Okul Sitelerindeki Fotoğraf ve Videolar Kaldırılacak

Talimat kapsamında okul yönetimlerinin, kurumlarına ait internet sitelerini ve resmî sosyal medya hesaplarını sıkı bir şekilde denetlemesi istendi. Kamuya açık alanlarda bulunan ve kişisel veri içeren öğrenci ile personellere ait fotoğraf ve videoların kaldırılması talep edildi. Daha önce yayımlanmış bu tür belge, bilgi ve görsellerin de kamuya açık erişimden uzaklaştırılması gerektiği belirtildi.

Okullarda yürütülecek eğitim faaliyetleri kapsamında fotoğraf veya video çekilmesi ve bunların paylaşılması durumunda belirli yasal yükümlülüklerin yerine getirilmesi şart koşuldu. Kurum yönetimlerinin paylaşımın amacını, yayımlanacağı platformu, saklama süresini ve erişim yetkilerini önceden belirlemesi, aydınlatma yükümlülüğünü eksiksiz yerine getirmesi gerekiyor.