Требование не обосновано ни с юридической точки зрения, ни с этической. Раскрывать свою личность, и отправлять свои документы непонятно кому, а также привязывать свои документы к аккаунту на этом форуме, электронной почте, твиттеру и прочему, крайне плохая затея.
С юридической точки зрения - наш юрист говорит, что все требования по безопасности мы исполняем. (есть DPO)
С этической - а что вы предлагаете, что бы вы сделали в данной ситуации? На момент начала компании, никто не предполагал, что SEC начнёт трясти баунти компании.