Передача персональных данных чоп

Работаю на крупном предприятии более 5-лет (холдинг). являлись крупным подрядчиком, переводились 2 раза, теперь перевелись в холдинг, но дочерней организацией. при предыдущих заменах пропусков никогда не запрашивали цветной скан паспорта. вчера объявили о замене пропусков только по наличию паспорта и снятии с него скан копии и занесения её в систему в электронном виде. в случае отказа не заменят пропуск, соответственно не попадёшь на работу. чоп, который занимается пропусками частный и в холдинг не входит, таким образом получается, что я передаю свои личные сведения третьему лицу, пусть в виде и организации. законно ли это? есть ли конкретная информация по моему вопросу где либо?