Okullarda KVKK: Öğrenci Verisini Korumanın Pratik Yolları
Öğrenci ve veli verisini işleyen okullar için KVKK'da gündelik hayatta uygulanabilir önlemler.
Okullar öğrencilerin kimlik bilgisini, sağlık notlarını, veli iletişim bilgilerini ve devam kayıtlarını her gün işler. 6698 sayılı Kişisel Verilerin Korunması Kanunu bu verilerin yalnızca gerektiği kadar toplanmasını, amacına uygun kullanılmasını ve güvenle saklanmasını ister.
Az veri, net amaç
Her formda sorulan her bilginin bir amacı olmalıdır. Kullanılmayan alanlar formdan çıkarılmalı, hangi verinin neden toplandığı aydınlatma metninde açıkça yazılmalıdır.
Herkes her şeyi görmemeli
Öğretmen kendi sınıfının, rehberlik servisi rehberlik notlarının, muhasebe ise ödeme bilgisinin sorumlusudur. Role göre yetkilendirme, veri ihlallerinin en sık nedeni olan gereksiz erişimi ortadan kaldırır.
Ekranda görünen veriye dikkat
Kapıdaki geçiş ekranı, koridordaki duyuru panosu ya da paylaşılan bir ekran görüntüsü farkında olmadan kişisel veri yayabilir. Chentegre'nin kapı ekranında karşılama mesajındaki isimler maskelenir; ad soyadın tamamı ekranda görünmez.
Kayıt tutun
- Kim hangi kayda ne zaman erişti?
- Hangi toplu mesaj kime gönderildi?
- Hangi kullanıcı hangi yetkiyle eklendi?
Bu soruların cevabı bir sistemde kayıtlı olmalıdır. İşlem kayıtları, olası bir ihlalde neyin olduğunu anlamanın tek yoludur.
Saklama süresini belirleyin
Mezun olan ya da ayrılan öğrencinin verisinin ne kadar saklanacağı belirlenmeli; süre dolduğunda veri silinmeli ya da anonim hâle getirilmelidir.
Bu yazı genel bilgilendirme amaçlıdır; kurumunuza özel yükümlülükler için bir hukuk danışmanına başvurmanız önerilir.
