По результатам вопросов после прошедшего курса лекций в АИС пришел к выводу, что старые подходы к защите персональных данных и конфиденциальной информации уже не могут работать в текущем законодательстве.
Пример системы СКУД и видеонаблюдения. Если со вторыми более-менее понятно что делать, как и МФУ, то вот СКУД, особенно имеющие модули фотоидентификации согласно документации на эти системы подводят указанные системы к обработке биометрических данных.
Разумным подходом согласно требований 152-ФЗ имело смысл называть указанную обработку не обработкой биометрической информации, а обработки изображений, содержащих лица людей согласно ГК РФ и получать на это согласие в письменной форме, благо это работники.