Как я и написал.
Сопоставляется биометрическая информация записанная на карточке с информацией о человеке полученной непосредственно от сканнера.
База данных о преступниках и прочее уже существует и запрос делается в ней.