Dans le cas du CT XX, une douzaine de minuties extraites d’une empreinte digitale sont mémorisées.
Les données de ces minuties sont en fait codées (et comprimées) au moyen d’un algorithme mathématique. Les algorithmes d’extraction de gabarits à partir de données biométriques brutes sont de nos
jours ni standardisés, ni transparents. Il est de ce fait difficile de pouvoir évaluer formellement et définitivement la sensibilité (éléments sur la santé/race) d’un gabarit biométrique. De plus, les données
biométriques brutes ou dérivées rendent une personne identifiée ou identifiable, tandis que leur collecte – en particulier celle des empreintes digitales – laisse en général des traces.