Кибербезопасность: инновации или необратимость?

В группе менторов в кластере «Ломоносов» вчера возникло обсуждение.
Проект по рекомендации средств на базе распознавания лиц, в развитии которого я участвовала пару лет назад, ушел из России.
Причина: требования к кибербезопасности людей, созданные для предотвращения неосознанного предоставления персональных данных (паспорт, снилс, номер телефона, дата рождения, банковская информация и проч.).

Сравнили два подхода:
🛡Протокол ИБ корпораций и ассоциаций: четкий регламент по соответствию критериям защиты данных помимо включения в члены операторов ПДн и регистрации ПО в реестре, DPIA. Решается задача снижения риска необратимой утечки, а не собрать все данные «на всякий случай».
🎈Протокол по рекомендации ИИ: чем больше данных, тем точнее идентификация и тем удобнее микропроцесс. Но ради автоматизации микропроцесса создается полная цифровая тень человека, с которой стартап (особенно молодой) не всегда способен безопасно обращаться.

Пришли к мнению: количество персональных данных должно соответствовать необходимому объему для выполнения задачи. Излишние вредны для инфраструктуры хранения и обработки, а также, главное, их защиты. Молодой стартап априори не гарантирует необходимый уровень.

Что думаете? Отправили бы свои данные в ПО с неизвестным уровнем защиты во имя автоматизации чьего-то процесса?