Есть такой термин — «когнитивное согласие». Если те субъекты ПДн передают лицу, отправляющему ПДн Вам, для определенных целей, услуг и т.д, а Вы не можете с них взять согласие на обработку, то подразумевается, что они сами согласны на это. Пример: в организацию удаленно обращается человек с описанием проблемы, содержащей ПДн, даже к1, организация не может взять с субъекта согласие, но по своему уставу обязано эти данные принять и обработать. Вот здесь и вступает в силу когнитивное согласие.

По опыту… книги на русском переведены не точно и сложны для понимания. Если с англ языком туговато, советую читать сначала перевод, потом одновременно перевод и оригинал (технический англ подтяните). Сдавать через Prometric можно и на русском, по крайней мере не новые экзамены (новые пока только на англ и японском), но vce на русском нет, cbt nugs тоже на англ, q&a англ. Так что выбора особого нет.

В данном случае, фото не является биометрической информацией. Что такое биометрическая фотография описано в ГОСТе, с роскомнадзором уже проходили это. Ваше ФИО+должность для компании общедоступны как и телефонный справочник. Если таким образом организован СКУД, то монитор просто нужно повернуть лицом к охраннику., т.к. видовой ТКУЙ еще никто не отменял.