Персональные данные, насколько я понимаю, это данные, связанные с конкретной персоной (физическим лицом).
А здесь идёт речь о базе данных номеров паспортов, которые абсолютно не персонифицированы.
И если уж у кого есть такое сильное желание поднять вопрос охраны персональных данных, то начать надо бы со всех офисных центров (а иногда даже и жилых домов), при входе в которые требуется предъявить паспорт, данные из которого заносятся в непонятную тетрадку.
Но это же, понятное дело, не с режимом бороться, а настоящую проблему решать...