최근에는 프랑스의 생체인식 정보에 대한 규율이 눈에 띈다. 2016년 9월 27일, 프랑스 개인정보 감독기구(CNIL)는 작업장 내 생체인식 정보 사용에 대해 새로운 결정을 발표했다. 추적가능한 생체인식 정보와 그렇지 않은 생체인식 정보를 구분하여 규율하였던 기존 결정을 파기하고, ‘모든’ 생체인식 정보는 추적가능한 개인정보로 본다는 내용이다. 다만 정보주체가 자신의 생체특성 정보에 대한 통제권을 행사하지 못하는 경우 감독기구가 더 강하게 규제한다. 프랑스에서 모든 생체인식 정보의 처리는 CNIL의 사전 허가가 필요하다. CNIL은 생체인식 정보에 대한 이번 결정에서 2018년 무렵 프랑스에서 시행될 GDPR에 따라 개인정보 영향평가 뿐 아니라 프라이버시 중심설계 및 프라이버시 중심설정도 고려하였다고 한다.
프랑스 개인정보 감독기구는 개인정보 영향평가와 프라이버시 중심 설계, 설정을 고려하여 모든 생체인식 정보는 추적가능한 개인정보로 본다는 내용을 발표한 바 있다.