Домофонная система Bas-ip

Question

В нашем ЖК есть домофонная система Bas-ip. С её помощью собственники могут открывать двери в парадные или калитку во двор через мобильное приложение LINK. В нём есть функция, которая позволяет собственнику самостоятельно загрузить фотографию, после чего система распознаёт лицо и открывает дверь без эл.ключа.
При регистрации в приложении LINK собственник даёт разрешение на использование своих данных. После загрузки фотографии собственником в приложении они преобразуются в «математическую модель лица» и сохраняются на сервере Bas-ip. Эти данные не могут быть использованы другими системами или выгружены. Однако они хранятся на компьютере в диспетчерской УО.
Вопрос к ассоциации и другим членам: какие риски есть для нас как для управляющей организации, в связи с новыми требованиями? Эта система была в проекте дома. Мы зарегистрированы в Роскомнадзоре как оператор персональных данных. Нужно ли нам получать дополнительные разрешения? Или лучше отключить так называемую функцию «ФейсАйди» для открывания дверей без ключа?

«Р1» Ассоциация · Answer

Пункт 5 ч. 1 ст. 6 Закона N 152-ФЗ допускает обработку персональных данных в случае, если она необходима для исполнения договора, стороной которого является субъект персональных данных.
Если персональные данные собственников хранятся на компьютере в диспетчерской УО с целью исполнения договора управления МКД, то получение согласия не требуется.
Для минимизирования рисков рекомендуем не хранить персональные данные собственников на оборудовании УО без явной необходимости в целях исполнения ДУ МКД.
Цифровой код не является персональными данными.