Копия паспорта — персональные данные, поэтому, задаваясь вопросом о правомерности их использования, надо обращаться к федеральному закону от 27.07.2006 N 152-ФЗ (ред. от 22.02.2017) «О персональных данных».
Любая организация, копирующая паспорта, автоматически становится оператором персональных данных, поэтому должна соблюдать требования закона.
Во-первых, нельзя снимать, хранить и передавать третьим лицам копию паспорта без согласия его владельца. Например, вы пришли в салон связи покупать сим-карту, выложили перед продавцом паспорт, а он без всякого предупреждения его скопировал. По закону он должен заручиться согласием.
Можно смело просить у компании, которая снимает копию паспорта, обязательство не разглашать данные (в виде отдельного документа, пункта в договоре, галочки на сайте) или соглашение на обработку данных, где будет прописано, что компания не передаст ваши персональные данные третьим лицам.
Согласно ст. 6 Федерального закона 152-ФЗ, оператор персональных данных должен получить письменное согласие на обработку персональных данных. В соглашении должна быть указана цель использования, перечень данных и срок их хранения. Исключение — суд и госорганы.
[…]