Биометрия на КПП и персональные данные, когда линейку закрывает подрядчик

Разделение целей: учёт доступа на объект vs маркетинговые активности — разные основания.

Подрядчик как оператор или как источник данных для оператора заказчика — модель должна быть названа в политике.

Публичная страница политики конфиденциальности на сайте — отправная точка; детали — в договоре и локальных актах.

Выдача пропусков людям подрядчика по спискам с версией и отзывом при замене состава.

Несанкционированное копирование биометрии или передача третьим лицам — блокировать процессами и аудитом подрядчика.

На разных объектах Москвы и МО могут быть разные пропускные режимы — единый регламент заказчика с приложениями по площадкам.