Tabella 2

Trattamento di dati biometrici
(riferimento legislativo: lettera a) del comma 1 dell'articolo 37) che, ad esempio, possono essere costituiti da:

·	caratteristiche della voce

·	geometria della mano

·	impronte digitali

·	informazioni di tipo comportamentale (andatura, movimento delle labbra, digitazione su tastiera...)

·	riconoscimento dell'iride o retina

·	rilevazione facciale attraverso uno o più elementi

·	combinazione di due o più elementi sopra indicati.

   
Con la delibera del 31 marzo 2004 pubblicata sulla G.U. n. 81 del 6 aprile 2004 il Garante ha però sottratto dall'obbligo di notificazione:

·

i trattamenti non sistematici di dati biometrici effettuati da esercenti le professioni sanitarie, anche unitamente ad altri esercenti titolari dei medesimi trattamenti, rispetto a dati non organizzati in una banca di dati accessibile a terzi per via telematica. Ciò limitatamente ai dati e alle operazioni, compresa la comunicazione, indispensabili per perseguire finalità di tutela della salute o dell'incolumità fisica dell'interessato o di un terzo

·

i trattamenti di dati biometrici effettuati nell'esercizio della professione di avvocato, in relazione alle operazioni e ai dati necessari per svolgere le investigazioni difensive di cui alla legge n. 397/2000, o comunque per far valere o difendere un diritto anche da parte di un terzo in sede giudiziaria. Ciò sempre che il diritto sia di rango almeno pari a quello dell'interessato e i dati siano trattati esclusivamente per tali finalità e per il periodo strettamente necessario al loro perseguimento.