1. Фиксируете записью разговора, что поисходит именно обработка перс данных. т е вас назвали по фамилии-имени и, например, указали номер авто. без хотя бы ФИО нет возможности подтвердить обработку перс данных2..Выуживаете в телефонном разговоре наименование организаций, готовите письма (обычные бумажные), где указываете требование на основе пунктов закона предоставить информацию об источнике получения ваших перс данных, требование прекратить обработку ваших пер данных с указанием, в случае ответа направить запрос в роскомнадзор, в том числе с просьбой роскомнадзора проверить деятельность организаций по соблюдению 152-фзПисьма рассылаете заказным с уведомлением3. готовите письменный запрос в уралсиб с требованием предоставить перечень организаций кому переданы на обработку Ваши перс данные и основание таковой передачи.Если данные слили, то теперь Вы уже ничего не сделаете, только можете отмстить. но перс данные могли утечь и, например, если Вы в инете рассказывали про авто, указывали емейл, а где-то в другом месте указали мейл+телефон, кому надо, все соберет. еще бывает нелояльный клиентский менеджер уходя из компании может в отместку слить данные клиента конкурентам...