Muukalaispassiin merkitään henkilön sukunimi, etunimet, sukupuoli, henkilötunnus, kansalaisuus, syntymäpaikka, passin myöntämispäivä ja viimeinen voimassaolopäivä, passin myöntänyt viranomainen ja passin numero. Kansalaisuustieto voidaan jättää merkitsemättä passiin, jos ulkomaalainen ei halua kansalaisuustiedon merkitsemistä siihen ja perusteena ovat turvallisuuteen liittyvät syyt. Passissa on lisäksi passinhaltijan valokuva ja nimikirjoitus.

Pakolaisen matkustusasiakirjaan merkitään henkilön sukunimi, etunimet, sukupuoli, henkilötunnus, syntymäpaikka, passin myöntämispäivä ja viimeinen voimassaolopäivä, passin myöntänyt viranomainen ja passin numero. Passissa on lisäksi passinhaltijan valokuva ja nimikirjoitus.

Muukalaispassin ja pakolaisen matkustusasiakirjan turvatekijöistä ja biometrisistä tunnisteista on voimassa, mitä jäsenvaltioiden myöntämien passien turvatekijöitä ja biometriikkaa koskevista vaatimuksista annetussa neuvoston asetuksessa (EY) N:o 2252/2004 säädetään. Biometrisen tunnisteen sisältävän passin kannessa on tätä osoittava tunnuskuva.

Passin tekniseen osaan talletettujen tietojen aitouden ja eheyden varmistamiseen liittyvän varmenteen luo Väestörekisterikeskus.

Jos ulkomaalaisen henkilöllisyyttä ei ole pystytty varmistamaan, siitä tehdään merkintä muukalaispassiin tai pakolaisen matkustusasiakirjaan.

Sisäasiainministeriö vahvistaa muukalaispassin ja pakolaisen matkustusasiakirjan hakemisessa ja antamisessa käytettävän lomakkeen sekä päättää muukalaispassin ja pakolaisen matkustusasiakirjan mallista ja muista niiden valmistamiseen liittyvistä seikoista.

Tallettaessaan tai muutoin käsitellessään sähköisessä muodossa olevia henkilön fyysisiin ominaisuuksiin perustuvia tunnistetietoja rekisterinpitäjän, lupaviranomaisen ja käsittelijän tulee erityisesti huolehtia näiden tunnistetietojen tallettamisen ja muun käsittelyn tietoturvasta.

Rekisterinpitäjä vastaa edellä tarkoitetusta tietoturvasta myös sellaisen kolmannen osapuolen osalta, joka rekisterinpitäjän toimeksiannosta joko kokonaan tai osittain toteuttaa henkilön fyysisiin ominaisuuksiin perustuvien tunnistetietojen tallettamisen.