Det här är officiella formulär från EU för ersättning enligt förordning (EG) nr 261/2004.
Du behöver inte ge någon utomstående information som inte specifikt begärs av EU-standardformuläret, men sanningen är att de måste verifiera att du är den som du hävdar att vara på något sätt och därmed begäran om ID / Passport.
Jag tror också att fullmakten i det här fallet är som du beskriver för att även om hon kanske har köpt biljetten ska ersättningen gå till dig och du måste tillåta dem att betala till / genom henne.
Iberia är ett legitimt flygbolag och jag skulle inte ha för mycket problem att skicka dem skanningar av ditt pass. Från min erfarenhet med United är den information som de begär är ganska standard.