Копию паспорта можно сделать только с вашего разрешения. Компания должна получить у вас письменное согласие на обработку персональных данных. Тот, кому вы передаете такую информацию, становится оператором персональных данных и обязан использовать их для конкретной цели и защищать от утечки.