Nejlepší ochranou je ta data neposkytovat, což ve většině případů není možné. Pokud vím, že už s tou firmou nebudu mít nic společného, požádat o "skartaci" údajů. Otázka je, jak to ta firma dokáže. Ochrana je celkem pohopitelně na poskytovateli, protože to je právě on, kdo si data vyžádal.
Tahle problematika je tak složitá, že bych nehledal odpověď tady, ani na jiných portálech. Řešil bych to, až se něco stane.