I sistemi di rilevazione biometrica delle presenze registrano quando le persone arrivano o se ne vanno utilizzando una caratteristica fisica o comportamentale, come un'impronta digitale, il volto o il disegno della mano. A seconda del sistema, i registri possono includere orari, identificativi e modelli biometrici o dati correlati.
Se consultati o esportati senza autorizzazione, questi registri possono esporre i dipendenti a rischi per la privacy e l'identità. In ambienti reali, i dati sulle presenze possono essere archiviati in piattaforme di rilevazione delle ore lavorate o di gestione delle risorse umane e possono essere esposti attraverso account compromessi, integrazioni non sicure o una conservazione eccessiva. Le misure di difesa includono la limitazione degli accessi e delle esportazioni, la protezione dei dati biometrici archiviati, la separazione dei sistemi di rilevazione delle presenze dalle reti aziendali più ampie e la definizione di chiare politiche di conservazione e cancellazione. Un'affermazione secondo cui tali registri sarebbero stati esposti non verifica, di per sé, una violazione né stabilisce quali dati siano stati ottenuti.