Отключить камеры технически - только часть задачи. По закону, если вы прекращаете обработку биометрических персональных данных, саму базу с шаблонами лиц нужно уничтожить в срок до 30 дней с момента прекращения использования системы, а не просто выключить программное обеспечение и оставить данные лежать на сервере.
Порядок такой: сначала письменно уведомите сотрудников, что система распознавания больше не используется и их биометрические данные будут удалены. Затем проведите фактическое уничтожение - удалите базу шаблонов лиц, отключите доступ к архивным записям, если они хранились. Уничтожение нужно оформить актом с указанием, какие данные и когда удалены, кто это делал - этот документ пригодится, если Роскомнадзор или бывший сотрудник спросит, куда делись его данные.
Если систему поставлял подрядчик или данные хранились у стороннего оператора облачного сервиса, направьте им отдельный запрос на удаление и сохраните переписку - ответственность за фактическое уничтожение все равно лежит на вас как на операторе, который собирал согласие.
Отдельно проверьте, не осталось ли биометрии в резервных копиях или логах системы - многие компании удаляют основную базу, но забывают про бэкапы, а формально это тоже продолжение обработки персональных данных без правовых оснований.