Pues no le veo peligro si el aparato genera un hash de huella sin almacenarla la propia huella. Es como guardar una password, nunca se guarda (debe) el password literal sino un resultante (hash)