По закону в России не все организации вправе требовать у человека ксерокопию или скан паспорта. Копия паспорта гражданина является персональными данными, поэтому использовать ее можно с учетом №ФЗ-152 «О персональных данных». Любая организация, которая снимает копию с паспорта, автоматически становится оператором персональных данных (статья 3 ФЗ-152 ФЗ)

Оператор персональных данных должен использовать копию паспорта для конкретных целей, хранить ее в защищенном месте и не допускать утечек информации. Также операторы в обязательном порядке должны запросить согласие на обработку персональных данных у владельца паспорта в письменной форме с указанием целей, для которых эти сведения потребовались.

Гражданин может потребовать у организации, которая снимает копию, соглашение на обработку персональных данных. Если письменное соглашение в компании отсутствует, это должно насторожить. Высока вероятность, что паспортные данные могут попасть в руки мошенников.

Делать копии могут организации из реестра Роскомнадзора, а также те, кто получит разрешение владельца документа. Удостовериться, что данная организация имеет право требовать с вас копию паспорта, можно с помощью реестра на сайте Роскомнадзора, который содержит перечень таких компаний.

Незаконное копирование паспорта без согласия владельца грозит нарушителю штрафом в размере 60-100 тыс. р. (на основании статьи 13.11 Кодекса об административных правонарушениях).