Распознавание лиц технически - это обработка биометрических персональных данных, а они относятся к специальной категории со своими требованиями. Начать нужно не с камер, а с документов: письменного согласия на обработку биометрии от каждого человека, чье лицо будет распознаваться, и обоснования, зачем вам вообще нужна именно биометрия, а не менее чувствительный способ контроля доступа вроде пропуска или карты.
Дальше определяете уровень защищенности информационной системы по постановлению правительства N 1119 - для биометрии он обычно выше, чем для обычных ПДн, и накладывает требования к техническим средствам защиты. Нужно подать уведомление в Роскомнадзор об обработке персональных данных до начала эксплуатации системы, если вы это еще не сделали как оператор.
Отдельный момент для бизнес-центра: если камеры распознают не только сотрудников, но и посетителей или арендаторов других компаний, согласие нужно получать у всех, чьи лица система обрабатывает и сохраняет, а не только у своего персонала. Простое информационное табличка «ведется видеонаблюдение» для биометрии недостаточна - это работает только для обычной видеозаписи без распознавания.
На практике многие компании решают вопрос контроля доступа через карты или коды и оставляют биометрию только там, где без нее реально нельзя обойтись - юридических рисков и бумажной работы у распознавания лиц заметно больше, чем у обычного пропускного режима.