Если вы описываете всё верно, то это их требование не просто незаконно, а уголовно наказуемо, согласно их же законам:

Ответственность за разглашение персональных данных
Использование в любой деятельности идентифицирующих гражданина сведений налагает на любое физическое лицо, госслужащего, компанию или индивидуального предпринимателя обязанность обеспечивать безопасность ПДн в течение всего периода обработки. Это четко прописано в ФЗ-152, как и необходимость несения определенной ответственности за распространение личных данных без согласия владельца. Наказания могут варьироваться, в том числе нарушителя могут обвинить по статье УК РФ, что влечет за собой серьезные последствия, начиная от внушительного штрафа, заканчивая лишением свободы, арестом, принудительными и обязательными работами в течение определенного периода, а также лишением права заниматься той или иной деятельностью либо занимать некоторые должности.

Чтобы не оказаться участником уголовного разбирательства в качестве обвиняемого, нужно знать, когда действует статья 137 УК о разглашении персональных данных. Не менее важно гражданам знать свои права и порядок действий, если они каким-либо способом обнаружили, что конфиденциальная информация была использована без предварительного согласия.

Разглашение и распространение персональных данных без согласия субъекта
Хранить, использовать, дополнять, копировать, блокировать и совершать другие операции с ПДн необходимо исключительно после того, как получено одобрение от субъекта. Причем человек должен дать официальное согласие в электронном либо письменном виде, предварительно ознакомившись с целями, методами, объемом и сроками обработки частных сведений. Если оператор действует самовольно и передает секретные данные иным лицам, то имеет место незаконное распространение персональных данных. Каким образом производится передача информации другим организациям, гражданам или общественности, не имеет значения, в любом случае за совершенные действия виновника накажут. Поводом для начала уголовного производства может служить как заявление субъекта в правоохранительные органы, так и инициатива надзорного органа, который обнаружил признаки несанкционированных операций в рамках плановой или внеплановой проверки.

Нарушением признается разглашение персональных данных без согласия владельца не только в том случае, если он не подписывал соответствующий документ, но и при отзыве ранее предоставленного разрешения. То есть нельзя продолжать обработку, если получили по всем правилам оформленное заявление об отзыве от гражданина либо его законного представителя.
...

https://data-sec.ru/personal-data/discl … nsibility/

Вот если бы они заставили вас притащить самого гражданина - то тогда совсем другое дело.
а они требуют у вас чужой документ.
это незаконно.

-

1. Попробуйте посетить это бюро ещё раз и спокойно, без угроз , с приветливой и доброжелательной улыбкой разъясните, что их требование не просто незаконно, а и наказуемо, причём, возможно так, что обоюдно, а возможно, что только вы и будете нарушителем или даже преступником.

на вторичный отказ ответьте, что вы обратитесь параллельно к:
прессе. наскеолько я знаю НГС любит всякие там скандальчики, к тому же имеет от этого профит, публикуя подобные случаи, которые интересны читающей публике.
депутату, который ведёт приём граждан.

на отказ и после этого - идите к депутату, а в прессу можно обратиться и по интернету.

но шумихи, а особенно если она с публикацией на потеху публикуму портретов и фамилий эти жучилы очень не любят.
потому, может быть чинуша и поймёт, что взять с вас всё равно нечего, а лучше б подмахнуть одному такому упорному бумажку.

2. сходите в МФЦ и попробуйте урегулировать этот вопрос там.
может получится.