Марат, дело не в том, что разрешение не было взято. По сути ПДн был разглашены самим субъектом, добровольно и без давления со стороны организации, осуществляющей видеонаблюдение. Дело в том, что это подсистема безопасности и соответственно должна быть защищена изначально. К тому же опять встает вопрос о классификации той же "мордылица" на записях. Если ее классифицировать как биометрию (за исключением пластически переделанных близнецов лицо уникально), то там уже совсем другие требования к защите.
