На работе требуют подать персональные данные. Это законно?

На работе по почте разослали распоряжение, согласно которому всех сотрудников обязывают подать свои персональные данные в установленный срок.

К письму также прикреплена форма в экселе с такими пунктами:

• табельный номер;
• ФИО;
• дата рождения;
• место рождения;
• гражданство;
• адрес регистрации и адрес фактического проживания;
• номера телефонов (домашний, мобильный);
• должность и отдел;
• паспортные данные;
• семейное положение;
• супруги (ФИО, дата рождения);
• дети (ФИО, дата рождения);
• инвалидность (да/нет);
• член профсоюза (да/нет);
• военнообязанный (да/нет);
• ФИО отца и матери, их даты рождения и адрес проживания;
• национальный реестр специалистов.

Некоторые пункты, на мой взгляд, работодателю знать необязательно: например, адрес проживания и даты рождения отца и матери. А вот паспортные данные, считаю, требовать вообще не имеют право. Тем более, что в том же распоряжении написано, что данные будут вводить в компьютерную программу — теоретически, есть вероятность, что они «утекут» в сеть при какой-нибудь «хакерской атаке».

Законны ли такие действия работодателя?