Millî Eğitim Bakanlığı (MEB) Bilgi İşlem Genel Müdürlüğü, 2026-2027 eğitim-öğretim yılı öncesinde okullardaki bilgi güvenliği ve kişisel verilerin korunması standartlarını en üst seviyeye taşıyan kritik bir genelge yayımladı. Kurumsal internet siteleri, dijital platformlar ve sosyal medya hesaplarının kullanımına çok sıkı kurallar getiren bakanlık, kurallara uyulması ve denetim süreçlerinde birinci dereceden yasal sorumluluğu doğrudan okul müdürlerine yükledi.
Okul Müdürlerine Birinci Derece Yasal Yükümlülük
Yayımlanan yeni tebliğle birlikte okul ve kurum yöneticileri, kurum bünyesindeki tüm dijital adımların 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (KVKK) uygun yürütülmesinden doğrudan sorumlu tutuldu. Yöneticiler, genelge maddelerini tüm öğretmen ve personele eksiksiz tebliğ edecek. Kurumsal internet sayfaları ile sosyal medya hesapları idareciler tarafından düzenli aralıklarla denetlenecek, görülen tüm aykırılıklar anında silinecek. Yaşanabilecek herhangi bir veri sızıntısı veya yetkisiz erişim durumunda ise vakit kaybedilmeden idari işlem başlatılarak üst makamlara resmi rapor sunulacak.
Dijital Arşivlerde Geçmişe Dönük Temizlik Başlıyor
Genelgenin en dikkat çekici maddelerinden birini okulların geçmişe dönük dijital arşiv taraması oluşturdu. Okul idareleri; önceki yıllara ait öğrenci sınıf listelerini, sınav notlarını, vesikalık resimleri, tören videolarını ve personelin iletişim bilgilerini tek tek tarayacak. Kişisel veri kapsamına giren ve yazılı açık rıza onayı bulunmayan tüm evrak, liste ve görüntüler internet ortamından derhal kaldırılacak. Okul içi fiziki panolarda veya duyuru panolarında asılacak listelerde ise isim ve numaraların maskelenmesi yani yıldızlama yöntemi zorunlu olacak.
Yazılı İzin Olmadan Öğrenci Bilgisi Paylaşılamayacak
Velilerden veya ilgililerden önceden yazılı “Açık Rıza Formu” alınmadığı sürece hiçbir veri dijital ortama yüklenemeyecek. PDF ya da resim formatındaki sınıf listeleri, okul numaraları, öğrenci ve öğretmen T.C. kimlik numaraları, sınav başarı sıralamaları, devamsızlık belgeleri, personelin şahsi telefonları ile öğrencilerin ders veya etkinliklerde çekilen görüntüleri kesinlikle paylaşılamayacak. Veliler verdikleri izin onayını istedikleri zaman iptal edebilecek, onayı bulunmayan öğrencilerin hiçbir görüntüsü kurumsal hesaplara konulamayacak.
Personele Zorunlu Eğitim ve Bot Yazılım Yasağı
Bakanlık, veri güvenliği bilincini pekiştirmek için tüm idareci ve öğretmenlere Öğretmen Bilişim Ağı (ÖBA) üzerinden iki zorunlu uzaktan eğitim tanımladı. Personel; “Eğitim Kurumlarında Kişisel Verilerin Korunması Eğitimi” ile “Bilgi Güvenliği Farkındalık Eğitimi” kurslarını tamamlayacak. e-Okul ve MEBBİS gibi bakanlık sistemlerinin şifreleri kesinlikle üçüncü şahıslara verilmeyecek. Bot, makro, otomatik veri çekme yazılımları (web scraping) kullanan çalışanlar sistem kayıtları üzerinden tek tek belirlenerek haklarında hem idari hem de adli soruşturma açılacak.
