Распознавание лица - это технология, которая превращает изображение лица в цифровой шаблон и сравнивает его с базой, чтобы узнать конкретного человека. С точки зрения закона такой шаблон - биометрические персональные данные, и по общему правилу их можно обрабатывать только с отдельным согласием человека, а не просто повесив камеру с уведомлением на входе.
Есть нюанс: если камера снимает видео только для охраны и не сравнивает лица с базой для идентификации конкретных людей, это обычное видеонаблюдение, а не биометрия, и правила проще. А вот если система именно узнает посетителей - строит профиль, связывает визиты одного и того же человека между собой, передает данные в единую биометрическую систему - это уже требует согласия каждого.
Как субъекту данных вам стоит запросить у торгового центра или охранной организации, кто оператор этой системы, зачем и на каком основании ведется распознавание, и обрабатываются ли данные без согласия посетителей. Оператор обязан ответить на такой запрос в течение 10 рабочих дней. Если окажется, что согласия никто не спрашивал, а распознавание именно идентифицирует людей - это повод для жалобы в Роскомнадзор.
На практике многие торговые центры используют такие системы для подсчета уникальных посетителей и антифрод-задач, и не всегда честно объясняют разницу между обычной камерой и биометрической идентификацией.