> По закону о персональных данных вы не должны хранить копию паспорта клиента.

Там вроде как есть оговорка, что не должны хранить в открытом виде, данные при хранении должны быть обезличены. Но при этом конкретный метод обезличивания не оговаривается, так что там широкая серая зона.