Фотография в паспорте относится к биометрическим персональным данным, если ее используют именно для установления личности человека - таково определение в статье 11 закона 152-ФЗ. Отпечатки пальцев и другие физиологические характеристики, которые фиксируют в загранпаспорте нового образца, тоже входят в эту категорию, а вот ФИО, дата рождения или адрес прописки биометрией не считаются.
Разница важна на практике: биометрические персональные данные - особая категория, обработка которой по общему правилу требует отдельного письменного согласия субъекта, а не просто галочки в общей форме. Есть исключения, когда согласие не нужно, например обработка в целях, предусмотренных законом, или для исполнения договора, стороной которого выступает субъект данных, - но это именно исключения, и опираться на них стоит с пониманием, что доказывать законность обработки в случае спора придется оператору.
Если вы просто передаете копию паспорта знакомому для бытовых вопросов, например чтобы он оформил на вас доставку или выступил представителем, формально это тоже передача персональных данных третьему лицу. Лучше делать это осознанно: понимать, для какой именно цели даете копию, и не оставлять ее у человека дольше, чем нужно для этой цели.
Отдельная история - биометрические системы вроде распознавания лица на входе в офис или единая биометрическая система: там для оператора действуют более строгие правила защиты и отдельная регистрация. А для обычной копии паспорта, которую держит не оператор биометрической системы, а рядовая компания в личном деле или архиве, действуют общие правила защиты персональных данных.