Риски для компании, которая обрабатывает персональные данные, делятся на юридические и репутационные: штраф по статье 13.11 КоАП за нарушение порядка обработки или отсутствие уведомления в Роскомнадзоре, отдельная и более жесткая ответственность за утечку данных, а при незаконном обороте персональных данных - уголовная ответственность по статье 272.1 УК РФ. С камерами распознавания лиц риск выше, чем от обычного видеонаблюдения: это уже биометрические данные, а не просто картинка, и для них нужно отдельное согласие каждого, чье лицо система распознает и сопоставляет с личностью.
Руководитель прав в одном - камеры сами по себе стоят давно, но обычное видеонаблюдение и система распознавания лиц с точки зрения закона это разные вещи. Как только запись начинает не просто фиксировать картинку, а автоматически идентифицировать конкретного человека и связывать его с базой сотрудников, включаются требования к биометрическим данным: отдельное согласие, более строгие меры защиты и повышенный уровень защищенности информационной системы.
Есть и риски для самих людей, чьи данные обрабатываются: при утечке обычные ФИО и телефон можно сменить намного проще, чем биометрию лица, украденный шаблон лица нельзя перевыпустить, как пароль. Именно поэтому регуляторы к биометрическим системам относятся строже, и для бизнеса разумно сначала оценить, насколько распознавание лиц оправдано для контроля доступа в офис, а не заменять обычный пропускной режим только потому, что технология доступна.