Жаловаться на незаконное требование копии паспорта нужно в Роскомнадзор - именно этот орган контролирует соблюдение 152-ФЗ и рассматривает обращения о неправомерной обработке персональных данных. Подать жалобу можно через официальный сайт ведомства, приложив переписку или другие доказательства требования.
Перед жалобой имеет смысл сначала письменно спросить у организации, на каком основании и для какой цели ей нужна копия паспорта именно сейчас, до заключения договора. Если внятного ответа нет или основание надуманное, эта переписка станет главным доказательством в жалобе - без нее разбирательство превращается в спор слово против слова.
Если требование связано с трудовыми отношениями и уже оформленным допуском к работе, дополнительно можно обратиться в трудовую инспекцию - она разбирает споры именно в контексте Трудового кодекса, а не защиты персональных данных как таковой. Если после отказа предоставить копию организация отказала в доступе на мероприятие без законных оснований, это уже повод для отдельной жалобы или консультации с юристом о нарушении прав потребителя.
Само по себе требование копии паспорта не всегда незаконно - для оформления трудового договора, пропуска на охраняемый объект или некоторых регулируемых услуг закон прямо обязывает это делать. Незаконным оно становится, когда организация не может объяснить, зачем ей паспортные данные именно в таком объеме и для такой цели, и не готова взять на себя ответственность за их защиту и уничтожение после использования.