но даже если эту дыру закроют - и изначального списка будет вполне достаточно, чтобы завалить тебя спамом, микрозаймами и макроеблей
Плюс прописать в законе невозможность передачи перс данных кем либо кому либо. Только их оригинальный владелец, то есть лично вы, своей личной подписью (в том числе электронной) может позволить иметь свои данные. Вот тогда это будет действенный закон.