店舗で顔データ取ってサーバーに送るまでは合法としてもそれを無期限に保存することについては怪しいな
まして勝手に万引きだ不審者だ属性つけて店員に知らせるってのは共有にあたらないか？