İdari Dava Daireleri Genel Kurulu'nun E.2013/819 sayılı kararında, Adayların ve Sınav Görevlilerinin Sınav Binalarına Giriş Koşullarına İlişkin Yönetmeliğin 12. maddesindeki 'ÖSYM teknolojik gelişmelere bağlı olarak ... parmak izi, retina tanıma gibi yeni önlemler alabilir' hükmü neden hukuka aykırı bulunmuştur?

İDDK, parmak izi, retina gibi bilgilerin kişisel veri olduğunu ve bu tür verilerin işlenmesinin Anayasa'nın 20. maddesi (özel hayatın gizliliği ve kişisel verilerin korunması) uyarınca ancak kanunla öngörülen hallerde veya kişinin açık rızasıyla mümkün olabileceğini, kişisel verilerin korunmasına ilişkin esas ve usullerin kanunla düzenlenmesi gerektiğini belirtmiştir. Pozitif hukukumuzda kişisel verilerin işlenmesine ilişkin genel bir yasal düzenleme bulunmadığı gibi, ÖSYM'nin görev ve yetkilerini belirleyen 6114 sayılı Kanunda da bu tür kişisel verilerin alınması, depolanması ve işlenmesi konusunda kuruma yetki veren bir düzenleme yer almadığını tespit etmiştir. Bu nedenle, yasal dayanağı olmayan ve temel hak ve özgürlüklerle ilgili bir alanı yönetmelikle düzenleyen bu hükmü hukuka aykırı bularak yürütmesinin durdurulmasına karar vermiştir.