Обробка персональних даних

Доброго дня. Підприємство вимагає оновлення моїх персональних даних , я так розумію, з подальшою передачею їх у ТЦК. Підприємство знаходиться в Сумах, а я працюю в Києві. Також вимагають скан мого закордонного паспорта. Чи це є законним?