Çocuk verisi neden en hassas kategoridir?

Bir okul öncesi kurumun elinde ne var? Çocuğun adı, doğum tarihi, fotoğrafı, sağlık notları, uyku ve beslenme düzeni, davranış gözlemleri, ailesinin iletişim bilgileri ve çoğu zaman ailenin kendi anlattığı özel durumlar. Bu bileşim, pek çok ticari veri tabanından daha hassastır — ve verinin sahibi, kendini savunamayacak yaşta bir kişidir.

Beş ilke

Birincisi, amaç sınırlılığı. Veri hangi amaçla toplandıysa yalnız o amaçla kullanılır. Yoklama için toplanan bilgi, pazarlama için kullanılmaz; gelişim için tutulan gözlem, tanıtım metninde yer almaz.

İkincisi, ayrı rıza. “Genel veli onayı” diye tek bir kutucuk, gerçek bir rıza değildir. Fotoğrafın sınıf içinde paylaşılması, veliye gönderilmesi, kurumun sosyal medyasında kullanılması ve verinin yapay zekâ ile işlenmesi ayrı ayrı sorulmalı ve her biri tek tek geri alınabilmelidir.

Üçüncüsü, erişim sınırı. Bir öğretmenin kendi sınıfındaki çocukların kaydını görmesi doğaldır; tüm kurumun kayıtlarını görmesi değildir. “Frontend’de gizlemek” bir güvenlik önlemi değildir; yetkinin sunucu tarafında denetlenmesi gerekir.

Dördüncüsü, izlenebilirlik. Çocuk verisine kimin, ne zaman, hangi amaçla baktığı kayıt altında olmalıdır. Bu kayıt bir güvensizlik göstergesi değil, kurumu koruyan belgedir: bir soru geldiğinde cevabı vardır.

Beşincisi, saklama süresi. Veri sonsuza kadar tutulmaz. Çocuk kurumdan ayrıldığında hangi verinin ne kadar saklanacağı, hangisinin silineceği önceden belirlenmiş olmalıdır.

• Ayrılan personelin erişimi aynı gün kapanmalı; geçmiş kayıtları bozmadan.
• Kişisel telefonlardaki sınıf fotoğrafları en yaygın ve en görünmez risktir.
• Veli iletişimi için kişisel numara yerine kurumsal kanal kullanılmalıdır.
• Bir veri sızıntısında ilk soru “kim baktı” olur; kaydınız yoksa cevabınız da yoktur.

Bu ilkeler bir uyum yükü gibi görünebilir. Oysa pratikte kurumun en güçlü konumlanmasıdır: veli, çocuğunun verisinin nasıl korunduğunu somut olarak anlatabilen kuruma güvenir. Güven, özellik listesinden önce gelir.