Это очень противоречивый вопрос.
Они при поглощении все паспортные данные всех клиентов себе забрали
А это как минимум нарушение 152-ФЗ, ибо согласия на обработку ПДн никто не получал перед переносом
Вернее они сделали вид что получили, формулировкой в письме мол "Если не согласны, напишите нам сюда". С ПДн так не работает - согласие должно быть информаированным, добровольным и активным,а пассивным нельзя)