Может ли кредитор злоупотребить фотографией и данными из паспорта, предоставленными взаймы?

По закону он может воспользоваться вашими персональными данными только в том объеме, в котором вы ему позволите (подпишите согласие на обработку, передачу и т.д. персональных данных)

лучше всего заключите письменный договор не через интернет, а лично, либо в электронном виде составлением электронного документа. По крайней мере обезопасите себя.