Я так в коворкинг однажды прихожу. Меня просят показать паспорт. Даю паспорт, девочка без вопросов идет и сканирует его. Я иду за ней и забираю у нее эти сканы. Слегка прифигел от такой простоты. Оказалось, достаточно и с моих рук данные записать.
Я с таким не сталкиваюсь. Сейчас все понимают, что сканировать паспорт без веских причин не надо. Как минимум, нужно согласие на обработку персональных данных брать.
Они не имеют права вообще такие данные требовать и записывать. Можешь с них требовать заявлнеие о согласии на обработку твоих ПД. И еще пусть покажут, как их хранить собираются.