Требования были бы правомерны если вы работаете на госслужбе или в банковской сфере. У нас существует 152 ФЗ о защите персональных данных.