ZVOP-2 ureja biometrijske ukrepe v členih od 81 do 84 (4. poglavje II. dela zakona). Obdelava biometričnih osebnih podatkov v nasprotju z določbami tega poglavja ZVOP-2 je prepovedana.
ZVOP-2 določa, da če drug zakon določa obdelavo biometričnih osebnih podatkov, poleg vsebin iz drugega ali tretjega odstavka 6. člena ZVOP-2 določi tudi pogoje za njeno uporabo, lahko pa uporabo biometričnih osebnih podatkov tudi omeji (2. odstavek 81. člena ZVOP-2). Takšni primeri uporabe biometrije so npr. urejeni na področju prehajanja državnih meja (biometrični potni listi in po novem tudi biometrične osebne izkaznice).
ZVOP-2 ohranja tradicionalno ločeno ureja dopustnost biometrijskih ukrepov oz. po novem kar biometrije, in sicer ločeno za zasebni in ločeno za javni sektor. 82. člen ZVOP-2 določa, da se obdelava biometričnih osebnih podatkov v javnem sektorju lahko določi le z zakonom in pod naslednjimi pogoji, če je to nujno potrebno:
- za varnost ljudi,
- varnost premoženja ali
- za varovanje tajnih podatkov,
- za identifikacijo pogrešanih ali umrlih posameznikov ali
- za varovanje poslovnih skrivnosti in teh namenov pa ni mogoče doseči z milejšimi sredstvi.
Obdelavo biometričnih osebnih podatkov v javnem sektorju je izjemoma dopustno izvajati tudi pod pogojem, da so dejanja obdelave teh podatkov potrjena v skladu s pristojnostmi nadzornega organa za potrjevanje iz 52. člena ZVOP-2 na način, ki zagotavlja obdelavo in uporabo teh podatkov posameznika pod njegovim izključnim nadzorom ali izključno oblastjo ter mu omogoča, da izrecno dovoli obdelavo teh podatkov drugim obdelovalcem in upravljavcem za namen dokazovanja točnosti svoje identitete (2. odstavek 82. člena ZVOP-2).
V javnem sektorju se lahko z drugim zakonom izjemoma uvede obdelava biometričnih osebnih podatkov v zvezi z vstopom v stavbo ali dele stavbe, ki se izvedejo ob smiselni uporabi četrtega, petega in šestega odstavka 83. člena tega zakona, če je to nujno potrebno za varnost ljudi, varnost premoženja, varovanje tajnih podatkov ali varovanje poslovnih skrivnosti. (5. odstavek 82. člena ZVOP-2). Slednje pomeni, da je za te namene potrebno pridobiti odločbo Informacijskega pooblaščenca, posamezniki morajo biti o tem pisno obveščeni, kadar gre za zaposlene, pa mora upravljavec z zaposlenimi izvesti predhodno posvetovanje o sorazmernosti obdelave.