Milli Eğitim Bakanlığı, 2026 yılında eğitim kurumlarında kişisel verilerin korunması kapsamında alınacak tedbirleri içeren 10 maddelik genelgeyi 81 ile gönderdi. Bu düzenleme ile okullarda öğrenci, veli, öğretmen ve personel verilerinin korunmasına yönelik sıkı kurallar getirildi.
Bakanlıktan yapılan açıklamaya göre, merkez ve taşra teşkilatı ile eğitim kurumlarında yürütülen tüm iş ve işlemler sırasında kişisel verilerin KVKK (Kişisel Verilerin Korunması Kanunu) ve ilgili mevzuata uygun şekilde korunması zorunlu hale geldi.
Okullarda Paylaşılamayacak Kişisel Veriler
Yeni düzenleme kapsamında eğitim kurumlarının internet siteleri, sosyal medya hesapları ve çevrim içi platformlarda kesinlikle paylaşılamayacak kişisel veriler şu şekilde belirlendi:
- Öğrenci bilgileri: Sınıf listeleri, öğrenci numaraları, T.C. kimlik numaraları
- Akademik veriler: Sınav listeleri, devamsızlık ve başarı bilgileri
- Özel nitelikli veriler: Sağlık bilgileri, disiplin bilgileri
- Aile bilgileri: Veli iletişim bilgileri ve kişisel verileri
- Personel verileri: Öğretmen ve personel iletişim bilgileri
- Görsel içerikler: Öğrenci ve personele ait fotoğraf, video ve benzeri materyaller
Okul müdürlükleri, daha önce yayımlanmış olan ve kişisel veri içeren tüm liste, belge, fotoğraf, video ve duyuruları gözden geçirerek kamuya açık erişimden kaldıracak.
Fotoğraf ve Video Paylaşımında Yeni Kurallar
Eğitim öğretim faaliyetleri kapsamında fotoğraf ve video çekimi yapılması gereken durumlarda önceden belirlenmesi gereken unsurlar şunlardır:
| Kriter | Açıklama |
|---|---|
| Çekim Amacı | Hangi amaçla çekim yapıldığının net belirtilmesi |
| Paylaşım Ortamı | İçeriğin nerede paylaşılacağının önceden belirlenmesi |
| Saklama Süresi | Verilerin ne kadar süre saklanacağının tespiti |
| Erişim Yetkisi | Kimlerin bu içeriklere erişebileceğinin belirlenmesi |
Öğrencilere ait görüntülerin paylaşımında özel hassasiyet gösterilecek ve duyuru ile paylaşımlarda kişisel veri içermeyen yöntemler kullanılacak.
Bilgi Güvenliği ve Yetkisiz Erişim Önlemleri
Bakanlık sistemlerine erişim konusunda da sıkı tedbirler getirildi. Kesinlikle yasaklanan uygulamalar şunlardır:
- Kullanıcı adı, parola ve doğrulama kodlarının üçüncü taraflarla paylaşılması
- Yetkisiz üçüncü parti yazılım, bot, makro ve otomasyon araçlarının kullanımı
- Yetkisiz entegrasyon, veri çekme veya veri aktarma araçlarının kullanımı
- Bakanlık sistemleri üzerinden yetkisiz şekilde toplu veri alma girişimleri
Bu kurallara uymayanlar hakkında idari ve hukuki süreçler başlatılacak. Özellikle yetkisiz erişim, veri ihlali ve parola paylaşımı durumlarında ciddi yaptırımlar uygulanacak.
Eğitim ve Farkındalık Çalışmaları
Okul yöneticileri, öğretmenler ve ilgili personelin bu konudaki farkındalığını artırmak amacıyla Öğretmen Bilişim Ağı (ÖBA) platformunda iki önemli eğitim kursu bulunuyor:
- Eğitim Kurumlarında Kişisel Verilerin Korunması Eğitimi Kursu
- Bilgi Güvenliği Farkındalık Eğitimi Kursu
Bu eğitimlere katılım teşvik edilecek ve personelin bu konulardaki bilgi düzeyi artırılacak.
Kişisel veri korunması nedir ve neden önemlidir?
Kişisel veri korunması, bireylerin kimlik, iletişim, sağlık, eğitim gibi özel bilgilerinin yetkisiz kişilerce işlenmesi, paylaşılması veya kötüye kullanılmasını önleyen yasal düzenlemelerdir. Bu koruma, bireylerin mahremiyetini güvence altına alır ve veri güvenliğini sağlar.
Okullarda hangi bilgiler kişisel veri sayılır?
Okullarda öğrenci adı-soyadı, T.C. kimlik numarası, not bilgileri, devamsızlık kayıtları, sağlık durumu, fotoğraf-video görüntüleri, veli bilgileri ve öğretmen-personel iletişim bilgileri kişisel veri kapsamındadır. Bu bilgilerin korunması KVKK gereği zorunludur.
Yeni kurallar ne zaman yürürlüğe girecek?
Milli Eğitim Bakanlığı’nın 2026 yılında 81 ile gönderdiği genelge ile yeni kurallar derhal yürürlüğe girmiştir. Okul müdürlükleri mevcut içerikleri gözden geçirerek kişisel veri içeren materyalleri kamuya açık erişimden kaldırmakla yükümlüdür.
Kural ihlali durumunda ne gibi yaptırımlar uygulanır?
Kişisel veri koruma kurallarını ihlal eden personel hakkında idari ve hukuki süreçler başlatılır. Yetkisiz erişim, veri paylaşımı, parola paylaşımı gibi durumlar ciddi disiplin cezalarına ve yasal yaptırimlara yol açabilir. İhlaller mutlaka üst birimlere bildirilmelidir.
Okul etkinliklerinde fotoğraf çekimi nasıl yapılacak?
Okul etkinliklerinde fotoğraf çekimi öncesinde amaç, paylaşım ortamı, saklama süresi ve erişim yetkisi belirlenmelidir. Öğrenci görüntüleri paylaşımında hassasiyet gösterilmeli, mümkünse yüzleri net görünmeyen açılardan çekim yapılmalıdır. Veli izni alınması önerilir.
Sonuç olarak, 2026 yılında yürürlüğe giren bu düzenleme ile eğitim kurumlarında kişisel veri güvenliği üst seviyeye çıkarılmıştır. Okul yöneticileri ve personeli bu kurallara titizlikle uymalı, gerekli eğitimleri almalı ve veri güvenliği konusunda sürekli dikkatli olmalıdır. Bu sayede hem yasal yükümlülükler yerine getirilmiş hem de öğrenci-veli-personel mahremiyeti korunmuş olacaktır.


?>
Yani 10 maddelik genelge falan da sonunda okullarda hep aynı kaos devam edecek. Bir sürü kağıt işi, bir sürü kuralı kimse düzgün uygulamayacak. Sosyal medyada paylaşmayın diyorlar ama zaten her okul kendi başına hareket ediyor, kim denetleyecek bunu.
Hep aynı şey, her sene yeni genelge. Uygulanıyor mu hiçbiri? Okullar sosyal medyada hala öğrenci fotoğrafı paylaşıyor, kimse birşey demiyor.