Il Garante per la Protezione dei Dati Personali nella Newsletter n. 328 del 22 Settembre 2009 comunica che è vietato il trattamento dei dati biometrici basato sulla conservazione delle

impronte digitali rilevate.

Il Garante suggerisce al loro posto, sia per i terzi che per i lavoratori, l'organizzazione di un sistema di rilevazione delle impronte per l'accesso a certe aree mediante la trasformazione della loro traccia in un codice numerico registrato su una smart card.