2003년 유럽에서는 생체인식 정보 취급 및 사생활 보호 기술 등과 관련된 "Best Practice"라는 보고서가 공개되었다. 박정훈(2012)은 이와 관련하여 생체인식 정보의 개인정보 해당 여부 및 인종이나 성생활 등의 민감 정보 추출 위험을 언급했다. 또한 개인정보 보호를 위한 부호화와 분산저장을 권장했다.
2003년 유럽은 “privacy best practice in deployment of biometric systems”(이하 ‘Best Practice’)이라는 보고서를 공개하였다. 이 보고서에서는 95/46/EC 지침에서 법적으로 요청되는 사항과 실무운용상 권장사항이 기술되어 있는데, 법령에 근거한 이용, 생체인식 정보(biometric data)의 취급에 관한 검토, 프라이버시 보호기술(Privacy Enhancing Technologies)의 검토라는 세 가지 측면을 다루고 있다. 박정훈(2012)은 Best Practice 중에서 주목해야 할 점을 세 가지로 꼽았다. 첫째, 생체인식 정보가 95/46/EC 지침상 “개인정보”에 해당하는지 여부의 문제이다. 이점에 대해서는 사진·목소리·지문 등의 생체인식 정보가 원칙적으로 개인정보에 포함할 수 있다고 하면서도 어플리케이션마다 엄밀히 검토할 경우 이들 정보가 개인정보에 해당하지 않을 수 있다고 한다. 또한 생체인식 정보의 개인정보 해당성에 대해서는 원본정보와 이를 템플릿화한 특징정보, 양자를 구별하여 분석하고 있다. 둘째로, 생체인식 정보와 95/46/EC 지침에서 보호하고 있는 ｢민감정보｣와의 관계에 대한 문제이다. 생체인식 정보로부터 본인확인 목적으로 이용되는 것 이외의 정보가 밝혀질 우려도 있다는 점이다. 예를 들자면 의료·민족·인종, 특정한 행동에 관한 정보, 성생활에 관한 정보 등과 같이 민감정보가 추출될 위험이 있다고 지적하고 있다. 셋째로, 95/46/EC 지침상 ｢처리의 안전성｣과 관련하여 이 보고서에서는 생체인식 정보를 될 수 있는 한 신속하게 부호화해서 원본정보를 무효화할 것, 중앙집중 데이터베이스보다 분산저장형을 채택할 것을 권장하고 있다.