причем тут "бумажки про перс данные подписаны"? Когда вы подписываете согласие на обработку перс. данных, вы разрешаете оператору их обрабатывать, но у оператора перс.данных обязанность их защищать. А если оператор перс.данных их профукал, то он за это ответственность нести. Или вы в своем согласии писали "разрешаю раздавать мои данные направо и налево"?