Что делать?⁠⁠19

А федеральным законом предусмотрен узкий перечень случаев, когда эти данные раскрываются

Действие настоящего Федерального закона не распространяется на отношения, возникающие при:

1) обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных;

2) организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с законодательством об архивном деле в Российской Федерации;

3) обработке персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну;

Все. За остальное можно и нужно натягивать на кукарылу. Просто законы надо до конца читать. И не лениться не читавших тыкать с размаху мордой.

И да, ни коап, ни ук, ни положения и регламенты не имеют примата над законом. И даже в них нигде не написано, что персональные данные можно разглашать направо и налево.