Или лучшим вариантом будет показать паспорт им лично и не передавать скан?

Здравствуйте. Если хотите защитить копию паспорта, можете добавить вотемарк на скан, с надписью COPY. Вообще да, лучше заключить соглашение об обработке перс данных, его должны подписать обе стороны. Если вы не будите подписывать документы лично существует риск признания договора незаключенным. Если нет никакой возможности подписать договор лично, попросите выслать вам подписанные документы по почте. В целях достижения защиты паспортных данных действительно, более безопасным способом является показать паспорт, но не передавать его.

Здравствуйте, Валерия.

На основании, Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных" п.1 статьи 9. Субъект персональных данных принимает решение о предоставлении его персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.

Закон нам говорит о том, что в данном согласии Вы должны письменно конкретизировать цели и конкретного оператора обработки хранения персональных данных, т.е. в Вашей ситуации Вы указываете в самой копии паспорта перечеркнув диагональной чертой, прописав цель передачи персональных данных на копии паспорта, и в самом соглашении также прописываете цели и оператора обработки (для оформления договора ГПХ с конкретными данными и т.д.)

С Уважением.