wrażliwe dane

Mam wrażenie, że firma sprzedała informacje o mnie. Prawdopodobnie nie szukała żadnego pracownika, tylko chciała pozyskać dane. Czy można gdzieś zgłosić taką firmę? Można się jakoś zabezpieczyć przed takimi pracodawcami? Jakie dane może w ogóle pozyskiwać pracodawca?