Eğitim Kurumlarında KVKK Uygulamaları: Rehber ve Örnekler
Eğitim Kurumlarında KVKK Uygulamaları: Kapsamlı Rehber
Eğitim kurumları, Türkiye'de KVKK (Kişisel Verilerin Korunması Kanunu) açısından oldukça hassas bir konumdadır. Okullar, üniversiteler ve diğer eğitim kuruluşları, öğrenci, öğretmen ve velilerin kişisel verilerini günlük olarak toplarlar, işlerler ve saklarlar. Bu verilerin güvenliği ve hukuka uygun şekilde işlenmesi, hem kurumun yasal sorumluluğu hem de güven ilişkisinin temelini oluşturur.
2016 yılından beri yürürlükte olan KVKK, Kişisel Verileri Koruma Kurulu tarafından yapılan denetimler sonucunda birçok eğitim kurumunun cezalandırıldığını görüyoruz. Bu rehverde, eğitim kurumlarının karşılaştığı KVKK zorlukları, yasal gereklilikler ve çözüm önerileri detaylı şekilde anlatılacaktır.
KVKK Nedir ve Eğitim Kurumları Neden Muaf Değildir?
KVKK'nın Temel Tanımı
KVKK, Türkiye'de kişisel verilerin işlenmesini düzenleyen temel hukuki çerçevedir. Kanunun 1. Maddesine göre, amaç "kişisel verilerin işlenmesi sırasında kişilerin temel hak ve özgürlüklerini, özellikle özel hayatının gizliliğini korumaktır."
Pek çok eğitim kurumu yöneticisi, kamu kurumu olduğu için KVKK'dan muaf olduğunu düşünür. Ancak bu tamamen yanlıştır. KVKK, kamu ve özel tüm kurumlara uygulanır. Hatta kamu kurumlarının özel sorumluluğu daha da fazladır.
Eğitim Kurumlarının Veri Sorumlusu Pozisyonu
KVKK'nın 3. Maddesine göre, "veri sorumlusu; kişisel verilerin işlenmesinin amaçlarını ve vasıtalarını belirleyen, bu kapsamda veri işleyen kişi veya kuruluş" olarak tanımlanır.
Eğitim kurumları, öğrenci kayıt sistemlerinden başlayarak, notlandırmaya, disiplin işlemlerine kadar pek çok alanda veri sorumlusu konumundadır. Bu sorumluluk, verilerin toplanmasından silinmesine kadar her aşamada devam eder.
Eğitim Kurumlarının Topladığı Kişisel Veriler Nelerdir?
Öğrenci Bilgileri
Eğitim kurumlarının topladığı en önemli veriler öğrenci bilgileridir:
- Kimlik bilgileri: Ad, soyadı, TC kimlik numarası, fotoğraf
- İletişim bilgileri: Adres, telefon numarası, e-posta
- Akademik bilgiler: Notlar, devamsızlık, başarı durumu
- Sağlık bilgileri: Kan grubu, aşı bilgileri, kronik hastalıklar
- Disiplin kayıtları: Uyarı, ceza, davranış notları
- Finansal veriler: Ödeme bilgileri, burs durumu, maddi durum belgeleri
Ebeveyn ve Vasi Bilgileri
Eğitim kurumları, velilerin de kişisel verilerini toplarlar:
- Tam ad ve iletişim bilgileri
- İş ve işyeri bilgileri
- Rıza formlarında imza ve kimlik fotokopileri
- Özel durum bilgileri (örn: boşanma davası, koruma kararı)
Öğretmen ve Personel Bilgileri
Eğitim kurumları çalışanlarının verilerini de işlerler:
- Personel dosyası bilgileri
- Maaş ve ödeme bilgileri
- Sağlık ve sigorta bilgileri
- Disiplin ve performans kayıtları
KVKK'nın Eğitim Kurumları İçin Temel Maddeleri
Madde 5: Veri İşlemenin Şartları
KVKK'nın 5. Maddesine göre, kişisel verilerin işlenmesi için aşağıdaki şartlardan en az biri bulunmalıdır:
- İlişkili kişinin açık rızası: Bu, eğitim kurumları için çok önemlidir. Öğrenci ve velilerin yazılı rızası alınmalı ve rıza formu saklanmalıdır.
- Kanunla belirtilen hallerin varlığı: Milli Eğitim Bakanlığı tarafından belirlenen kurumsal ihtiyaçlar (not tutma, devamsızlık takibi vb.)
- İlişkili kişinin temel hak ve özgürlüklerini korumak: Örneğin, bir öğrencinin okul içinde güvenliğini sağlamak için kamera sistemi kurulabilir.
Madde 6: Özel Nitelikli Veriler
KVKK'nın 6. Maddesine göre, bazı veriler "özel nitelikli" sayılır ve daha sıkı koruma altına alınır:
- Sağlık verileri: Aşı bilgileri, sağlık muayene sonuçları, kronik hastalık bilgileri
- Etnik köken: Öğrencinin etnik kökenine dair bilgiler
- Hukuki ve adli kararlar: Disiplin cezaları, davalar hakkında bilgiler
Bu veriler, söz konusu kişinin açık rızası olmadan kesinlikle işlenemez. Eğitim kurumunun bu tür verileri toplarken ayrı ve kapsamlı bir rıza formu kullanması gerekir.
Madde 7: Veri İşlemenin Yasaklı Olduğu Haller
KVKK'nın 7. Maddesinde bazı veriler kesinlikle işlenemez:
- Irksal veya etnik köken: Okul yönetimi, öğrencileri ırk ya da etnik köken tarafından sınıflandıramaz.
- Siyasi görüş: Öğrenci velilerinin siyasi görüşleri toplanamaz.
- Dini inanç: Dini inanç bilgileri (seçmeli ders dışında) toplanamaz.
- Sendika üyeliği: Öğretmenlerin sen