попросить у них положение о персональных данных и соглашение об обратботке персональных данных. Кто ответственный и как они собираются эти персональные данные охранять от несанкционированного использования третьими лицами, да собственно и ими саими. Как они будут их обрабатывать и цель. Скорее всего у них нет этих документов. ВОт когда будут, тогда пусть и приходят.