Законно ли требование паспортных данных клиента организациями, поставляющими услуги электронных почтовых сервисов?

Здравствуйте, столкнулся с проблемой взломанной у меня электронной почты, занялся восстановлением, связался с техподдержкой. Предоставленной информации, ответов на секретный вопрос и пр. им показалось мало и от меня запросили прислать скан паспорта или самому явиться с документами в офис, что бы там переписать данные. Я готов явиться лично и показать паспорт для подтверждения своей личности, но меня настораживает необходимость переписать мои данные, тем более что в данном случае не идет речи о каких-либо финансовых операциях. Вопрос, насколько законно в данном случае требование моих персональных данных не только для подтверждения личности но и для сбора этих данных, и соответственно насколько организации, поставляющие услуги электронных почтовых сервисов (Маил.ру, Яндекс, и другие)?