Hüseyin Ayhan Türkiye Haber Gündem

Bakanlıkça, tüm illere kişisel verilerin korunması kapsamında alınacak tedbirlere ilişkin 10 maddeden oluşan yazı gönderildi.

Yazıda, kişisel verilerin yalnızca görev ve hizmet gerekleri doğrultusunda, belirli ve meşru amaçlarla işlenmesi, işlenen verilerin yapılan işlemle sınırlı olması, gereğinden fazla veri alınmaması, verilerin güncelliğinin korunması ve yetkisiz kişilerin erişimine karşı gerekli tedbirlerin uygulanması gerektiği bildirildi.

DUYURU VE PAYLAŞIMLARDA KİŞİSEL VERİ İÇERMEYEN YÖNTEMLER KULLANILACAK

Söz konusu platformlarda daha önce yayımlanmış olan ve kişisel veri içeren liste, belge, fotoğraf, video, duyuru ile dosyalar, okul veya kurum müdürlüklerince gözden geçirilecek, kişisel verilerin yer aldığı içerikler kamuya açık erişimden kaldırılacak.

Öğrencilere ait görüntülerin paylaşımında hassasiyet gösterilecek, duyuru ve paylaşımlarda kişisel veri içermeyen yöntemler kullanılacak, kişisel veri işlenmesini gerekli kılan durumlar ise KVKK ve ilgili mevzuat çerçevesinde değerlendirilecek. 

YETKİSİZ İŞLEMLERE YÖNELİK İDARİ VE HUKUKİ SÜREÇ YÜRÜTÜLECEK

Okul yöneticileri, öğretmenler ve ilgili personel, kişisel verilerin korunması ve bilgi güvenliği farkındalığının artırılması amacıyla, Öğretmen Bilişim Ağı (ÖBA) platformundaki "Eğitim Kurumlarında Kişisel Verilerin Korunması Eğitimi Kursu" ile "Bilgi Güvenliği Farkındalık Eğitimi Kursu"na katılmaya teşvik edilecek.

Ayrıca, Bakanlık sistemlerine erişimin sağlandığı kullanıcı adı, parola, doğrulama kodu ve benzeri erişim bilgilerinin üçüncü taraflarla paylaşılmaması, yetkisiz üçüncü parti yazılım, bot, makro, otomasyon aracı, tarayıcı eklentisi, yetkisiz entegrasyon, veri çekme veya veri aktarma aracı ve benzeri uygulamaların kullanılmaması gerekiyor.

Söz konusu yazılımlara kullanıcı adı, parola ve doğrulama bilgilerinin girilmemesi ve Bakanlık sistemleri üzerinden yetkisiz şekilde toplu veri alma, veri aktarma veya işlem yapma girişiminde bulunulmaması önem taşıyor.

Kişisel veri ihlali, yetkisiz erişim, yanlış kişiye veri gönderimi, şüpheli yazılım kullanımı, parola paylaşımı, web sitesinde kişisel veri yayımlanması durumlarının ise okul veya kurum yöneticisine ve bağlı bulunulan birime bildirilmesi gerekecek.