Скан паспорта, и аналогичные схемы - это простейшая верификация, чисто чтобы было.
Если возникнут проблемы - компания может потребовать дополнительной верификации. Например заверенную копию паспорта по почте, или личный визит в офис, или схему верификации через посредника.
Так что если вашим паспортом кто-то вопсользовался и натворил дел - для вас всего лишь могут возникнуть некоторые сложности - например запрос дополнительной верификации, и только.
Вот вам пример - регистрируете аккаунт на яндексе и заводите кошелек яндекс денег, вас просят указать ваши паспортные данные, вы не хотите указывать свои, и указываете левые например Вася Пупкин и номер какой нибудь. У вас даже скан паспорта не спросят.
Потом вы начинаете пользоваться кошельком, храните на нем деньги, и в какой то момент Яндекс решает что какая то операция была подозрительной и блокирует кошелек.
Чтобы снова получить доступ к кошельку вам надо доказать что вы Вася Пупкин - принесете им паспорт, на имя Васи Пупкина - получите доступ, не принесете - все, деньги останутся у Яндекса. Вам их никто не отдаст.