Если он нарушит правила компании, ему просто заблокируют его аккаунт.
Никаких проблем с тем, чтобы работать с сервисом компании, зарегистрировав новый аккаунт у вас не будет, а если что, всегда можно будет сказать, что то были не вы.
Зато если вы узнаете про такой момент, можете легко отобрать чужой аккаунт, показав свой паспорт, и сказав, что вы владелец.
Ничего плохого нет, скан просят в основном именно для того, чтобы в случае чего можно было восстановить украденный аккаунт/домен.