Per evitare responsabilità civili e penali, i titolari del trattamento devono adottare misure minime di sicurezza in base alla tipologia del dato biometrico, della finalità perseguita, dell’ambiente, della modalità di raccolta e conservazione del dato