В Роскачестве объяснили, что крайний срок 1 сентября был установлен для организаций, собирающих биометрию (например, банки). Уведомления они должны были выслать за 30 дней.
Обычный же человек может отказаться от сбора и хранения данных в любой момент.