Нарушают закон РФ, прикрываются внутренними правилами, отказыв аются выдавать посылку без предъявления паспорта. Это самоуправство и превышение должностных полномочий. При наличии оснований это могут сделать сотрудники полиции (статья 13 федерального закона № 3-ФЗ от 7 февраля 2011 года) и Росгвардии (статья 9 федерального закона № 226-ФЗ от 3 июля 2016 года). Статья 15 федерального закона № 57-ФЗ от 27 мая 1996 года дает такое право сотрудникам ФСО. Всё.
Закон о персональных данных - не не слышали. И где потом они всплывут так же неизвестно.