Мне лениво искать, но если надо, то найду эти бурные обсуждения нового закона. Там как раз касалось случайных людей на обоих планах. Там общий дух закона как и у GDPR
Обсуждать можно сколько угодно, там в законах все прописано. Бомбит обычно в том случае, когда фотограф снимает человека, выкладывает в портфолио в сеть, а его за это епут. И правильно делают.