паспорт тоже не всегда под рукой, и не всегда звонит именно тот кто заключал договор, например договор заключен женой, а звонит муж или ребенок
а ключевое слово должно быть в договоре, а он может быть доступен всем.

Ну так и я про то же. Раньше использовалось слово, но т.к. его никто не помнит, то перестали его использовать. Все сотовые компании и банки спрашивают паспортные данные. Банкам правда иногда номера карты достаточно, но у нас карт нет.
В связи с этим и стоит вопрос создания некоей формы проверки. Ни к чему оператору иметь полный доступ ко всем данным абонента, а вот проверить надо бы.

для этого много менять придеться
например хранить данные паспрта в строгом формате и с разбивкой по полям (серия, номер, кем выдан, когда и т.д.)

к примеру в том же банке оператор видит ваши данные при проверке или вводит со слов клиента и видит только да-нет
к тому же если она введет правильно, то значит она их все равно узнает так стоит ли их скрывать

Вообще формат паспортных данных стандартизирован давно, наверно стоило его изначально в BGB вбить? Да и сейчас не поздно. Можно ведь ввести этот параметр, а мы уж как-нибудь перенесем.

Еще один тип параметра для BGB - паспорт добавить ?

Да

В BGCRM уже есть возможность выводить текстовые параметры как "<ЗНАЧЕНИЕ ЗАШИФРОВАНО>". В реальности это просто скрытые данные..
Может предусмотреть рядом с такими параметрами кнопку для проверки значния?

хранить данные паспрта в строгом формате и с разбивкой по полям (серия, номер, кем выдан, когда и т.д.)

Валидация в каком виде? Regexp? Этот вариант, конечно, можно притянуть, но не лучше ли стандартизировать?