Проблема только в том, что QR код - это ссылка на страницу в госуслугах (открытую в общий доступ, без авторизаций). На этой странице не может быть персональных данных, даже обезличенных... никаких!
Этот "высокопоставленный чиновник" не в курсе про закон о персональных данных, где описывается что именно ими является и каким типом ПД является фото :)