MEB'den 81 İl Valiliğine şok talimat: Okul fotoğrafları ve videoları mercek altında!
MEB, 81 ile gönderdiği KVKK genelgesiyle okul sitelerinde geçmişe dönük liste ve fotoğraf paylaşımını, e-Okul'da şifre ortaklığını yasakladı.
Dijitalleşen eğitim ortamında kişisel verilerin güvenliğini üst seviyeye çıkarmak isteyen Millî Eğitim Bakanlığı (MEB) Bilgi İşlem Genel Müdürlüğü, 29 Haziran 2026 tarihli ve 162807709 sayılı resmî yazı ile taşra teşkilatını ve okul yönetimlerini uyardı. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında yayımlanan "güvenlik rehberi" niteliğindeki talimatta, kurallara uymayan personel hakkında idari ve hukuki süreçlerin işletileceği vurgulandı.
Okul Siteleri ve Sosyal Medya "Dijital Arşiv" Değildir: Geçmişe Dönük Temizlik Başlıyor
Yeni talimata göre okul müdürleri ve kurum amirleri, KVKK uyum sürecinin birinci dereceden sorumlusu kılındı. En dikkat çeken maddelerden biri ise "Geriye Dönük Denetim" oldu.
Okul internet siteleri, sosyal medya hesapları ve çevrim içi platformlar mercek altına alınacak. Bugüne kadar yayımlanmış olan; öğrenci sınıf ve isim listeleri, T.C. kimlik numaraları, sınav sonuçları, devamsızlık ve başarı bilgileri, karne töreni fotoğrafları ve etkinlik videoları okul yönetimlerince geriye dönük olarak taranacak ve kişisel veri ifşa eden tüm bu içerikler kamuya açık erişimden acilen kaldırılacak.
Fotoğraf ve Video Paylaşımında "Beğeni" Değil, "Açık Rıza" Dönemi
Eğitim öğretim faaliyetleri kapsamında sosyal medyada veya okul sitesinde fotoğraf/video paylaşılmadan önce okul yönetimleri şu sorulara yanıt arayacak: "Neden paylaşıyoruz?", "Kimler görebilir?", "Ne kadar süre kalacak?"
Özellikle öğrencilere ait görüntülerin paylaşımında ilave hassasiyet gösterilmesi operates edilerek, yasal rıza süreçlerinin (aydınlatma yükümlülüğü ve açık rıza) eksiksiz yürütülmesi zorunlu kılındı. Sosyal medyadaki "beğeni" veya reklam kaygısının, çocuğun mahremiyetinin önüne geçemeyeceği net bir şekilde çizildi.
MEBBİS ve e-Okul Şifrelerini Paylaşmak Artık Net Bir "Suç"
Kurumsal hayatta sıklıkla karşılaşılan "şifre paylaşımı" alışkanlığı bu genelgeyle kesin olarak yasaklandı. Kullanıcı adı, parola ve doğrulama kodu gibi bilgilerin üçüncü taraflarla paylaşılması disiplin ve hukuki süreçleri tetikleyen bir ihlal olarak tanımlandı. Ayrıca, Bakanlık sistemlerindeki tüm işlemlerin sistem kayıtları (log) üzerinden anlık olarak izlendiği hatırlatıldı.
e-Okul Botları ve "Hızlandırıcı" Eklentilere Ağır Yaptırım
Öğretmenlerin ve personelin işlerini hızlandırmak amacıyla kullandığı üçüncü parti tarayıcı eklentileri, veri çekme botları, makrolar ve yetkisiz otomasyon araçları tamamen yasaklandı. Bu tür yazılımların verilerin çalınmasına veya sistemin izinsiz taranmasına yol açtığını belirten Bakanlık, yetkisiz veri çekme girişimi tespit edilen personel hakkında doğrudan yasal işlem başlatılacağını bildirdi.
ÖBA Eğitimleri Zorunlu Oluyor
Eğitim çalışanlarının olası bir yasal sorumluluk durumunda "tedbir alma" yükümlülüğünü yerine getirdiklerini kanıtlayabilmeleri için Öğretmen Bilişim Ağı (ÖBA) üzerinde yer alan;
"Eğitim Kurumlarında Kişisel Verilerin Korunması Eğitimi Kursu", "Bilgi Güvenliği Farkındalık Eğitimi Kursu" programlarına katılım sağlamaları ve bu eğitimleri tamamlamaları beklenecek.
İhlaller Gecikmeksizin Bildirilecek
Veli listesinin yanlışlıkla başka bir gruba gönderilmesi, şüpheli yazılım kullanımı veya web sitesinde veri sızması gibi herhangi bir ihlal durumunda, personelin inisiyatif almadan durumu gecikmeksizin okul yöneticisine ve bağlı bulunulan birime bildirmesi yasal bir zorunluluk haline getirildi.
