даже лицензия не нужна, достаточно заявления о запрете на обработку персональных данных. Заодно можно истребовать в письменном виде список того, куда, кому и с какой целью эти данные уже успели передать.Причем в фирме могут прикинуться шлангами и сказать, что ничего такого не было, никаких анкет - такое заявление как раз будет неплохой подстраховкой.