öngörülen hallerde veya kişinin açık rızasıyla işlenebilir. Kişisel verilerin korunmasına ilişkin esas ve usuller kanunla düzenlenir. " hükümlerine yer verilmiştir.

Ayrıca, Avrupa İnsan Hakları Sözleşmesi'nin "Özel Hayatın ve Aile Hayatının Korunması" başlıklı 8. maddesinde, herkesin özel ve aile yaşamına, konutuna ve haberleşmesine saygı gösterilmesi hakkına sahip olduğu; Birleşmiş Milletler Medeni ve Siyasal Haklar Sözleşmesi'nin "Mahremiyet Hakkı" başlıklı 17. maddesinde de, hiç kimsenin özel ve aile yaşamına, konutuna veya haberleşmesine keyfi veya hukuka aykırı olarak müdahale edilemeyeceği; onuru veya itibarının hukuka aykırı saldırılara maruz bırakılamayacağı, herkesin bu tür saldırılara veya müdahalelere karşı hukuk tarafından korunma hakkına sahip olduğu belirtilmiştir.

Dava konusu Adayların ve Sınav Görevlilerinin Sınav Binalarına Giriş Koşullarına İlişkin Yönetmelik, 6114 sayılı Ölçme, Seçme ve Yerleştirme Merkezi Başkanlığının Teşkilat ve Görevleri Hakkında Kanunun 9. maddesinin 5. fıkrasında yer alan, "Sınav güvenliğinin sağlanması amacıyla, genel kolluk görevlileri ile bunların gözetiminde olmak üzere özel güvenlik görevlileri, herhangi bir emir veya karar olmasına bakılmaksızın, adayların ve sınavın yapıldığı binaya girme hakkına sahip olan diğer kişilerin üstünü ve eşyasını teknik cihazlarla, gerektiğinde el ile kontrol etmeye ve aramaya yetkilidir. Adayların ve sınav görevlilerinin sınav binalarına giriş koşulları yönetmelikle düzenlenir." hükmü temel alınarak yürürlüğe konulmuştur.

Normlar hiyerarşisinde anayasal ve yasal düzenlemelerden sonra gelen idari düzenlemeler bir yasa hükmüne dayalı olarak hazırlanır ve kanun hükümlerine açıklık getirilmesi suretiyle bu kanun hükümlerinin uygulamaya geçirilmesi amaçlanır. Diğer yandan, normlar hiyerarşisindeki düzenleme soyuttan somuta doğru kademeli bir sistem içermektedir. Anılan sistemde bir üst norm bir alt norma oranla daha genel ve soyut ifadeler taşımakta, bir alt norm ise daha özel ve somut ifadelerle bir üst normun ne amaçlamak istediğini somut olarak ortaya koymaktadır.Öğretide türevsel bir yetki olarak kabul edilen idarelerin düzenleme yetkisinin, yasalarla getirilen hükümleri aşacak bir şekilde kullanılamayacağı da İdare Hukukunun en temel ilkelerindendir. Dolayısıyla; sınırlı, tamamlayıcı ve bağımlı bir düzenleme yetkisine sahip olan idarenin, Anayasa'da öngörülen ayrık durumlar dışında, yasalarla düzenlenmemiş bir alanda, düzenleme yapmak suretiyle kural koyması mümkün değildir.

Dava konusu Yönetmeliğin 12. maddesinde, "ÖSYM teknolojik gelişmelere bağlı olarak adayların ve görevlilerin sınav binalarına giriş koşullarına yönelik sınav gizliliği ve güvenliğini sağlayacak parmak izi, retina tanıma gibi yeni önlemler alabilir." hükmüne yer verilmiştir.

Dolayısıyla Yönetmelik; henüz yasalaşmamış olsa da, Kişisel Verilerin Korunması Kanunu Tasarısında "belirli veya kimliği belirlenebilir bir kişiye ilişkin bütün bilgiler" olarak tanımlanan kişisel veri kavramına dahil olduğu anlaşılan; parmak izi, retina gibi bilgilerin işlenmesi ile kimlik tespiti yapılması yönünde sınav güvenliğinin sağlanmasına ilişkin önlemlerin alınması konusunda davalı Kuruma yetki vermiştir.

İdarelerce, gelişen teknolojinin kamu hizmetlerinin etkin ve verimli yürütülmesini kolaylaştırıcı etki sağlaması amacıyla, kamu kesiminde kullanılmaya başlanması mümkün olmakla birlikte, teknoloji kullanılarak kişisel verilerin kayıt altına alınması uygulamasının; ilgili Anayasal düzenleme uyarınca belirli bir yasal çerçeve içine