Почитать про 152-ФЗ «О персональных данных»
tilda.education/articles-personal-data-law
Можете собирать данные, с согласия пользователей.
Вопрос в другом:
Зачем вам паспортные данные то? Я даже не вспомню где мне они в интернете нужны были, кроме гос услуг и банков.
Верификацию достаточно по телефоны или мылу. Ну или по банковской карте, если у вас все на онлайн оплате. Делаете тестовый платеж в неизвестное количество рублей, если платеж прошел, значит человек является владельцем карты