Eğitim kurumunda öğrenci verisi ve veli onamı nasıl yönetilir?

Farklı kullanım amaçları için ayrı onam alınmalıdır. Eğitim hizmetinin yürütülmesi, fotoğraf ve video kullanımı, tanıtım amaçlı iletişim ve sonuç paylaşımı ayrı başlıklardır.

Her birinin ayrı ayrı işaretlenebilmesi gerekir; hepsini kapsayan tek bir onay kutusu geçerli bir onam sayılmayabilir. Velinin bazılarını kabul edip bazılarını reddedebilmesi de sağlanmalıdır. Onamın geri çekilebileceğinin belirtilmesi ve geri çekildiğinde ne olacağının yazılması da gerekir. Onamı verecek kişinin velayet yetkisine sahip olduğunun doğrulanması ise ayrı bir konudur ve boşanma gibi durumlarda kritik hâle gelir; bu kontrolün atlanması sonradan ciddi sorunlar üretebilir. Onam metinlerinin sürümüyle saklanması da gerekir; hangi metnin ne zaman kabul edildiği bir itirazda tek dayanaktır.

Sınav sonuçları ve değerlendirmeler yalnızca ilgili veliye iletilmelidir. Grup mesajlarında yapılan toplu paylaşım, her velinin diğer öğrencilerin bilgisine erişmesi anlamına gelir.

Sıralama listeleri özellikle sorunludur; hem izinsiz paylaşım hem de öğrenciler üzerinde olumsuz etki üretirler. Bir öğrencinin kendi durumunu bilmesi için diğerlerinin sonuçlarını görmesi gerekmez; kendi gelişimiyle karşılaştırma çok daha anlamlı bir geri bildirimdir. Genel bir sınıf ortalamasının paylaşılması gerekiyorsa bu isimsiz yapılmalıdır. Bireysel bildirimin otomatik hâle getirilmesi ise hem güvenli hem de pratik bir çözümdür ve toplu paylaşımdan daha az zaman alır. Velinin kendi öğrencisine ait sonucu istediği zaman görebilmesi de ayrıca değerlidir.

Her çalışanın yalnızca işi için gereken bilgiye erişmesi gerekir. Kurumda çalışan herkesin tüm öğrenci bilgilerine ulaşabilmesi veri minimizasyonu ilkesine aykırıdır.

Bir öğretmenin kendi öğrencilerinin bilgilerine erişmesi doğaldır ama tüm kurumun kayıtlarına ulaşması gerekmez. Sağlık bilgisi gibi hassas başlıkların erişimi ayrıca sınırlanmalıdır. Erişimlerin izlenebilir olması da beklenir; kimin hangi kayda ne zaman baktığının görülebilmesi hem caydırıcıdır hem de bir sorun yaşandığında incelenebilir. Personel ayrıldığında erişimin derhâl kapatılması gerekir; bu adım çoğu kurumda atlanır ve ayrılan kişiler aylarca erişebilir durumda kalır. Erişim listesinin dönem başlarında gözden geçirilmesi bu birikmeyi tamamen önler ve birkaç dakika sürer.

Eğitim hizmetiyle ilgili bilgilendirmeler ile tanıtım amaçlı mesajlar farklı izin rejimlerine tabidir. Kayıt sırasında alınan bir telefon numarası, kampanya mesajı göndermek için verilmiş sayılmaz.

Ticari elektronik ileti gönderimi izne tabidir ve bu iznin ayrıca alınıp kaydedilmesi gerekir. İzin veren ve vermeyenlerin ayrı listelerde tutulması, gönderim sırasında hata yapılmasını önler. İzni geri çekme imkânının her mesajda sunulması da gereklidir ve geri çekildiğinde derhâl uygulanmalıdır. Bu ayrımın ekipteki herkes tarafından bilinmesi ayrıca önemlidir; iyi niyetle atılan tek bir toplu mesaj, tüm uyum çabasını geçersiz kılabilir ve şikâyet konusu olabilir. Gönderim yetkisinin sınırlı sayıda kişide olması da bu riski azaltır.

Hangi verinin ne kadar süreyle saklanacağı ve sürenin sonunda ne yapılacağı yazılı olarak belirlenmelidir. Süresiz saklanan veri ayrı bir risk oluşturur.

Kurumdan ayrılmış bir öğrencinin verilerinin yıllarca tutulması çoğu durumda gereksizdir. Mevzuattan doğan saklama yükümlülükleri ile veri minimizasyonu ilkesi arasında bir denge kurulmalıdır ve bu denge her kurum için ayrıca değerlendirilmelidir. Silme işleminin nasıl yapılacağı da belirlenmelidir; yedeklerde kalan kopyalar sık atlanan bir noktadır. Politikanın yazılı olması ve ekiple paylaşılması ise uygulanmasını sağlar; yazılmayan bir kural, ilk yoğun dönemde tamamen unutulur. Politikanın yılda bir gözden geçirilmesi de gerekir; mevzuat ve uygulama zamanla değişir.