2012년 유럽연합 제29조 개인정보보호 작업반은 생체인식 정보의 보호절차에 대하여 좀더 구체적인 의견을 발표하였다. 우선 일반 원칙으로서 생체인식 정보에 대해 강력한 기술적 보안조치를 적용할 것을 권장한다. 신체에 각인된 바이오 정보의 특성상 한번 유출되면 그 피해를 회복하기 어렵기 때문이다. 둘째, 생체인식 기술에 프라이버시 중심설계를 적용한다. 셋째, 생체인식 기술에 프라이버시 영향평가를 실시한다. 마지막으로 의견서는 기술적이고 조직적인 차원에서 생체인식 기술을 보호하기 위해 취할 수 있는 다양한 수단을 제시하였다. 기술적인 수단으로는, ▲원본정보가 아닌 생체 특징정보의 사용 ▲중앙집중형보다 개인기기 분산저장형 권장 ▲갱신과 파기 보장 ▲암호화 저장 ▲속임수 방지 ▲생체암호(Biometric Encryption) 선호 ▲목적달성 후 자동삭제 ▲목적내 데이터베이스 규모의 최소화 및 식별정보 분리 등을 제시하였다(Article 29 Data Protection Working Party, 2012).
유럽연합 개인정보보호 작업반은 생체인식 정보의 보호절차에 대하여 의견을 발표하였다. 유출로 인한 피해회복의 어려움으로 강력한 기술적 보안조치를 적용을 권장하며, 프라이버시 중심설계를 적용하고, 프라이버시 영향평가를 실시하는 등 기술적이고 조직적인 다양한 수단을 제시하였다. 