Передача персональных данных третьего лица без его согласия. Можно ли наказать?⁠⁠

Некий субъект передал мои персональные данные без моего согласия интернет магазину (сделал заказ на мое имя/адрес/телефон). Курьер оставил заказ на моей территории и был таков. На сайте магазина сказано, что пользователь, передающий данные третьих лиц должен получить их согласие, а если не получил - то несет ответственность самостоятельно. У меня никто согласия не запрашивал и соответственно, не получал. Кто это сделал я догадываюсь на 99%, но естественно, доказательств у меня нет. Вероятно есть у интернет магазина, но мне они скорее всего такую информацию не предоставят.
Прошу подсказать, можно ли наказать субъекта за распространения моих данных и если да, то с чего начать, куда жаловаться, как получить подтверждение у магазина, что это действительно он?

P.S. Субъект - скорее всего человек, который меня преследует, несмотря на все просьбы перестать это делать. Выведал каким-то образом мой адрес, периодически появляется под окнами (за 100 км от своего места жительства), поздравляет с праздниками каждый раз с новых номеров, на просьбы прекратить сказал что все равно будет это делать. Теперь передает мои данные интернет магазинам, а я получаю от них смс-спам. Хотелось бы как-то привлечь.