Сбор паспортных данных клиентов салона красоты: правомерность и принцип избыточности

Здравствуйте! Законно ли собирать персональные данные клиентов салона красоты, оказывающего парикмахерские услуги и услуги по косметологии (эстетической и инъекционной)? Данные помимо ФИО, номера телефона и почты включают серию и номер паспорта и прописку по паспорту. Одно согласие на всех клиентов салона: для тех, кто пришел постричь кончики и для тех, кто пришел на инъекционную процедуру для лица, например. Везде в договорах видела только ФИО, номер и почта- данные, которые хранятся в CRM и без которых невозможна идентификация клиента, отправка напоминания о записи, рекламные рассылки- от рассылок можно отказаться. При этом серия и номер паспорта, место прописки в электронном виде не хранятся. Являются ли эти данные избыточными?