Имеет ли право?

Имеет ли право админ группы в вк просить скинуть паспортные данные? и кидать их кому вздумается и считая, что за это ничего не будет, хотя есть сведения, что у люде паспортные данные есть? и вообще что за это может быть? и законно ли такое? ведь она не юр. лицо и никаких договоров не подписывалось и не ставилось печатей, как было сказано "все на доверии".