Здравствуйте, Герман.
Копия паспорта содержит персональные данные. Отправка копии данной юридической компании — это передача таких данных, а значит, действие с ними может рассматриваться как их обработка. По статье 7 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» лица, получившие доступ к персональным данным, не должны раскрывать их третьим лицам или распространять без согласия человека, если иное не предусмотрено федеральным законом. Статья 6 того же закона предусматривает случаи обработки без согласия, в том числе когда она необходима для исполнения договора с участием самого субъекта персональных данных или для иных предусмотренных законом целей. Однако из вашего описания не следует, что ваш отец является стороной договора с юридической компанией или что для передачи его паспортных данных существует другое конкретное основание из статьи 6:
https://internet.garant.ru/#/document/12148567/paragraph/43:0
По вопросу административной ответственности, статья 13.11 КоАП РФ предусматривает ответственность, в частности, за обработку персональных данных в случаях, не предусмотренных законодательством, либо обработку, несовместимую с целями их сбора:
https://www.consultant.ru/document/cons_doc_LAW_34661/1f421640c6775ff67079ebde06a7d2f6d17b96db/
Чтобы снизить риск привлечения Вас к ответственности, со своей стороны предлагаю Вам до отправки копии паспорта отца попросить юридическую компанию письменно объяснить, почему для запроса необходима именно копия паспорта отца, какие сведения из нее нужны и на каком правовом основании их будут обрабатывать.
Уточните, можно ли подтвердить родство другими документами либо передать сведения без копии паспорта.
Если без копии не обойтись, выяснить, можно ли скрыть данные, не необходимые для конкретного запроса.
Уточните, кто именно получит копию, будет ли она передаваться дальше, как и сколько времени ее будут хранить, а также каким способом ее можно будет удалить после завершения поручения.
Передавайте копию только способом, который компания считает безопасным, и сохраните переписку о цели и порядке ее использования.
Эти меры могут помочь ограничить объем раскрываемых сведений и зафиксировать цель передачи, но не гарантируют, что передача будет признана правомерной.
Если отец не давал согласия, а другого подходящего основания для обработки нет, остаются риски по законодательству о персональных данных.
Пожалуйста, Герман, обращайтесь.