Milli Eğitim Bakanlığı Bilgi İşlem Genel Müdürlüğü tarafından 29.06.2026 tarihli ve 162807709 sayılı yazı ile 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında eğitim kurumlarında alınması gereken kişisel veri güvenliğine ilişkin tedbirler açıklanmıştır. Bu tedbirler kapsamında;

• Yönetici, öğretmen ve ilgili personelin kişisel verilerin korunması ile bilgi güvenliği farkındalığının artırılması amacıyla Öğretmen Bilişim Ağı (ÖBA) üzerinden yayımlanan kişisel verilerin korunmasına dair eğitimlere katılımın sağlanması,
• Bakanlık bilgi sistemlerine erişim sağlayan tüm kullanıcıların kendilerine tahsis edilen kullanıcı adı, parola ve doğrulama bilgilerini üçüncü kişilerle paylaşmamaları gerektiği,
• Bakanlık sistemlerinde veri çekme veya veri aktarma araçları gibi üçüncü taraf yazılımların kullanılmaması, kullanıcı bilgilerinin bu tür uygulamalara girilmemesi ve bu durumların tespiti halinde idari ve hukuki süreçlerin işletileceği,
• Okul ve kurumların internet siteleri ile sosyal medya hesaplarında öğrenci sınıf listeleri, T.C. kimlik numaraları, sınav sonuçları, devamsızlık bilgileri, sağlık ve disiplin kayıtları, veli bilgileri ile öğrenci ve personele ait fotoğraf ve videolar gibi kişisel veri içeren içeriklerin kamuya açık şekilde yayımlanmaması gerektiği; duyurularda mümkün olduğunca kişisel veri içermeyen yöntemlerin tercih edilmesi, kişisel veri işlenmesini gerektiren istisnai durumlarda ise KVKK hükümlerine uygun hareket edilmesi gerektiği,
• Daha önce okul ve kurum internet siteleri veya sosyal medya hesaplarında yayımlanmış kişisel veri içeren belge, liste, fotoğraf ve videoların gözden geçirilerek ilgili içeriklerin kamuya açık erişimden kaldırılması gerektiği,
• Eğitim faaliyetleri kapsamında fotoğraf veya video çekimi yapılması gereken durumlarda paylaşım amacı, paylaşım yapılacak ortam, saklama süresi ve erişim yetkilerinin önceden belirlenmesi ve gerekli hallerde aydınlatma yükümlülüğü ile açık rıza süreçlerinin işletilmesi gerektiği,
• Yetkisiz erişim, yanlış kişiye veri gönderilmesi, veri sızıntısı veya benzeri kişisel veri ihlali şüphesinin tespit edilmesi halinde durumun gecikmeksizin ilgili yöneticilere ve yetkili birimlere bildirilmesi gerektiği hususları düzenlenmiştir.  

 

Burada en önemli hususlardan biri ise günümüzde de sıklıkla karşılaşılan öğrencilere ait ses, görüntü ve video kayıtlarının paylaşılmasıdır. Bakanlık tarafından yapılan açıklamalarda bu hususa özellikle dikkat çekilmiş olup kişisel veri niteliğindeki bu içeriklerin hukuka aykırı şekilde paylaşılması halinde hem öğretmenler hem de veri sorumlusu sıfatını taşıyan okul ve kurum yönetimleri bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere Öğretmenlik Mesleği Kanunu ve somut olayın niteliğine göre Türk Ceza Kanunu kapsamında hukuki, idari ve cezai sorumluluklar doğabilecektir. Bu nedenle okul ve kurumlar tarafından öğretmenlere yönelik kapsamlı KVKK farkındalık eğitimlerinin verilmesi, uygulamaya ilişkin yazılı usul ve esasların oluşturulması ve gerekli bilgilendirmelerin düzenli olarak yapılması önem arz etmektedir.

Bununla birlikte okul ve kurumların kişisel veri toplama faaliyetlerini yalnızca ihtiyaç duyulan verilerle sınırlı tutmaları, veri işleme amacının ortadan kalkması halinde ise ilgili kişisel verileri mevzuata uygun şekilde imha etmeleri gerekmektedir. Örneğin öğrencinin ilgili eğitim kurumundan ayrılmış olmasına rağmen kurumun internet sitesinde öğrenciye ait fotoğraf, sınav sonucu veya benzeri kişisel verilerin yayımlanmaya devam etmesi hukuka aykırılık oluşturabilecek olup bu nitelikteki verilerin imha edilmesi gerektiği Kişisel Verileri Koruma Kurumu uygulamalarında da açıkça vurgulanmaktadır.

Ayrıca dersliklerde mahremiyet ihlaline yol açabilecek nitelikte kamera bulundurulması kural olarak hukuka aykırı olup okul girişleri, koridorlar ve benzeri ortak kullanım alanlarında güvenlik amacıyla kamera sistemi bulunması halinde ise bu durumun açık ve anlaşılır uyarı levhaları ile ilgili kişilere önceden bildirilmesi gerekmektedir.

Tüm bunlarla birlikte, konuyla bağlantılı olarak MEB Sosyal Etkinlikler Yönetmeliği ile yazımızın konusu olan Bakanlık açıklamaları birlikte değerlendirildiğinde, her türlü sosyal etkinlik ve okul faaliyetleri kapsamında gerçekleştirilecek kişisel veri işleme faaliyetlerinin KVKK hükümlerine uygun şekilde yürütülmesi gerektiği anlaşılmaktadır. Bu kapsamda sosyal etkinliklere ilişkin fotoğraf ve video paylaşımlarının amacı, hangi mecralarda paylaşılacağı, ne kadar süreyle saklanacağı ve kimler tarafından erişilebileceği hususlarında öğrenci ve velilerin ayrıntılı şekilde aydınlatılması ve ayrı olarak açık rızalarının usulüne uygun olarak alınması, ayrıca eğitim kurumuna yeni kayıt yaptıran öğrenciler bakımından ilk bir ay içerisinde aydınlatma yükümlülüğünün yerine getirilmesi ve okuldan ayrılmaları sonrasında da veri işleme süreçlerinin mevzuata uygun şekilde sonlandırılması gibi önemli hususların göz ardı edilmemesi gerekmektedir. Bunun yanında İlköğretim Kurumları Yönetmeliği kapsamında okul öncesi, ilkokul ve ortaokul öğrencilerine ilişkin sosyal etkinlik paylaşımlarının; rehber öğretmenin gözetiminde, çocuk ve velisinin gerekli izinleri alınarak gerçekleştirilmesi de önem taşımaktadır.

Öte yandan MEB Özel Öğretim Kurumları Yönetmeliği kapsamında, reklam amacıyla öğrencilere ait fotoğraf, isim, sınav sonucu ve başarı durumlarının okulların afiş, broşür, internet sitesi veya sosyal medya hesaplarında kullanılması halinde idari yaptırımlar gündeme gelebilmektedir. Bu nedenle yapılan paylaşımların reklam amacı taşıyıp taşımadığı veya yalnızca kamuoyunu bilgilendirme niteliğinde olup olmadığı hususunun yetkili makamlar tarafından hassasiyetle denetlendiği göz önünde bulundurulmalı ve eğitim kurumları tarafından gerçekleştirilecek tüm paylaşımlarda kişisel verilerin korunmasına ilişkin mevzuata azami özen gösterilmelidir.

Sonuç olarak Millî Eğitim Bakanlığı tarafından yayımlanan söz konusu yazı ile eğitim kurumlarında kişisel verilerin korunmasına ilişkin teknik ve idari tedbirlerin uygulanmasına yönelik yükümlülükler bir kez daha hatırlatılmıştır. Bu kapsamda okul ve kurumların KVKK ve ilgili mevzuat doğrultusunda gerekli tedbirleri almaları, personelin farkındalığını artırmaları ve kişisel veri işleme süreçlerini düzenli olarak gözden geçirmeleri; idari ve hukuki sorumlulukların önüne geçilmesi açısından önem arz etmektedir.

Herhangi bir sorunuz olması halinde bize her zaman ulaşabilirsiniz.

Gülbenk & Kavlakoğlu Hukuk Bürosu