насчет законов РФ по поводу идентификации держателя карты по паспорту никогда не слышал. VISA Russia примерно в 2008 году рекомендовала не требовать паспорт или иной документ, удостоверяющий личность, при сделках менее 2000 рублей.
подобные инструкции дает торговым точкам банк их обслуживающий. ибо количество мошеннических операций растет и растет. Страдает, естественно, держатель ибо по правилам платежных систем, если по транзакции имеется чек с подписью (любой) , то операция считается успешной. По нашему ГК держатель может через суд подобные операции оспорить, но придется потягаться с банковскими юристами.
обязательным требование документа является при операциях снятия наличных через кассы банков. в торговых точках идентификация, действительно, проводится по подписи, фото на карточке (если имеется), ПИН-коду (если банк-эмитент требует его ввода. рекомендован только для карт maestro, для остальных карт - исключительно по желанию банка-эмитента. для чиповых карт ПИН-код (on-line или off-line) банки-эмитенты определяют ввод ПИн-кода как приоритетный метод верификации)