У меня на Патреоне (платная подписка) опубликованы 2 документа, раскрывающие требования и рекомендации по легитимному использованию систем видеонаблюдения в контексте защиты персональных данных и выполнения требований GDPR (в частности, ограничения по размещению камер, необходимые уведомления, ограничения по длительности хранения и все такое). В принципе, на них стоит ориентироваться и при обработке ПДн по 152-ФЗ.
- CCTV and GDPR (checklist) - https://www.patreon.com/posts/39537997
- The 12 guiding principles in the Surveillance Camera Code of Practice - https://www.patreon.com/posts/41607308