Сканирование или ксерокопирование чужих паспортов - это тоже
"обработка персональных данных"? Не вижу юрисдикции данного
закона над описываемой ситуацией.
Бабку лесом. Хотя она может кого угодно натравить на юрлицо.
Поэтому лесом культурно и вежливо.