Насколько правомерно требование?

Обычно никаких сканов не требуется для переноса .com, если иного не написано в Вашем договоре. Хотя, тут возникает другой вопрос - насколько правомерно просить такое в договоре :)

Насколько я знаю, в России выше (или изменился) закон о персональных данных и может как-то исходя из этого Вам копать.

Мое имхо, что их требование Неправомерно, но конкретных юридических обоснований привести не могу.

Ну, ТС, вы как бы не можете у них поинтересоваться, на основании чего им нужны такие данные.

Да почти все российские регистраторы требуют скан паспорта даже для международных зон. И делают они это на основании своих внутренних правил, хотя это и противоречит регламентам зон.

В качестве аргумента у них стандартная отмаза: у вас могли украсть пароль от нашей панели управления, поэтому мы боимся, что ваш домен могут украсть, так что присылайте скан или идите лесом.

leonid239, у вас два выхода

1. дать скан

2. вступать в переписку с регистратором и требовать код трансфера от него, мотивируя тем что реселлер требует что то сверх регламента

ТС, а ты спроси у хостера есть ли у него статус оператора персональных данных и здесь его можно найти?

В еном пиши. Им и дашь скан в случае чего. :)