Es algo que siempre he pensado y por tanto comparto la misma opinión.

Aunque alguien tenga solo la copia de tu documento de identidad, con ello posee tus datos. Que no posean el original, solo limita sus posibilidades, pero no las anula todas.

El recaudo de dicha informacón, tú no puedes controlar como de fectiva es ni será, luego puede acabar en cualquier parte. Y desde luego si hay un hackeo, lo más probable es que no digan nada a nadie, especialmente si es una empresa muy pequeña o si no altera el uso de sus sistemas (se limita a robo de datos, digamos).

Incluso almacenar el número de identificación, no me parece correcto. Lo idela es que solo guardarán un hash (que debiera incorporar cada DNI), tu tas tu nombre y tecleas tu número, y el aparato en cuestión calcula el hash que debe coincidir con el que porta tu documento, ese dato es el que podían guardar junto a tu nombre.

Dado que para cualquier transacción se requeriría tu número de identidad además de tu nombre y que a dichos datos se debería calcular el hash, sin dicho número no podría arrojar un valor correcto, lueg los datos  sobre ti no sería aptos para delinnquir en tu nombre.

Naturalmente el dispositivo para introducir tu número y que calcula el hash, debería ser un dispositivo fabricado y timbrado por la casa de la moneda y timbre, y al respecto, el cálculo no debería hacerse en el dispositivo, si no en el servidor de la FMNT, el dispositivo, meramente se remitiría a aceptar los datos y cifrarlos (un cifrado que cambia con cada uso), para enviarlos a la FMNT, dnde se calcula el hash y se devuelve el resultado, que es el que se verifica que coincida con tu documento). Eso fuerta a que dichos dispositivos tuvieran siempre conectividad...