К биометрическим данным закон относит сведения, которые характеризуют физиологические и биологические особенности человека и используются для установления его личности: отпечатки пальцев, изображение лица для распознавания, скан радужной оболочки глаза, голос при использовании для идентификации, ДНК. И система доступа по отпечатку, и камера с распознаванием лиц в вашем офисе - это как раз обработка биометрических данных.
Ключевой признак - именно цель идентификации. Обычная фотография сотрудника в пропуске, которую охранник сверяет глазами с лицом человека, биометрическими данными не считается: тут нет автоматического распознавания и извлечения уникальных характеристик лица. А как только фото или видео обрабатывает алгоритм, который сравнивает параметры лица с базой и принимает решение, - это уже биометрия.
Для обработки биометрических данных нужно отдельное письменное согласие субъекта - его нельзя получить через общую галочку в форме или трудовом договоре, формулировка должна прямо называть биометрию и цель ее использования (контроль доступа, идентификация посетителей).
Если система связана с банковскими или государственными сервисами, добавляется взаимодействие с Единой биометрической системой - у нее свои правила регистрации данных. Для внутренней системы доступа в офисе это обычно не требуется, но письменные согласия сотрудников и посетителей, а также описание биометрии в уведомлении в Роскомнадзор, нужны в любом случае.