В этой схеме есть одна проблема, напрямую связанная с человеческим фактором - непонятно что делать, если ты продолбал такую карточку и забыл пароль от бэкапа)
Хотя в принципе... государство и так знает от тебе все. Копия данных у него есть. При восстановлении паспорта можно вполне накатить в карту дамп. Тут вопрос запрета прямого обращения к исходной базе данных, то есть она должна натурально быть офлайновой или, по крайней мере, недоступной для чтения любыми компаниями.