Как появляются номера в базах, куда начинают звонить со спам-рекламой

Всем привет! На портале banki.ru нашел продукт от КБ ПАО Восточный, который меня заинтересовал. Оставил заявку 17.03.2020 - по заявке сразу перезвонили представители банка, проконсультировали и уточнили информацию по поданной заявке (проконсультировали вполне хорошо - вежливо, доброжелательно и подробно ответили на мои вопросы, но пока не пойму, насколько в действительности была качественной консультация, т.к. впоследствии выяснилось информация, которую мне сообщили отличается от той, которую озвучивают их коллеги из другого подразделения). В общем, у банка есть классная штука - карту может привезти мобильный агент и не надо ехать в офис (это несомненно плюс, но я думаю подобная услуга есть у большинства банков). Тем не менее я решил ей воспользоваться. Мобильный агент позвонил сегодня 18.03.2020 г., согласовал встречу на 13-00 (хотя потом приехал в 14:30) - проверил документы и запросил данные еще двух людей, которые он может указать в качестве контактных. Возвращаясь к консультации по телефону - тогда у меня запросили данные контактного лица (ФИО, телефон, кем приходится) на случай, когда курьер привезет карту и не сможет дозвониться по моему мобильному номеру телефона, стационарному рабочему номеру (доставка была на работу в офис). И тогда же по телефону сказали, что нужен только один контакт. Естественно требование дать ФИО, телефон еще двух родственников или друзей от мобильного агента вызвало вопросы "зачем", карту же мне привезли - дозвониться смогли, адрес работы знают, прописку знают? Девушка-курьер дала гениальный ответ "а чего вы боитесь?" В общем - внятного ничего не ответила и даже не попыталась, все ответы свелись к тому, что "не выдам вам карту если не дадите 2 контакта"! Я маленько опешил, но сказал что не смогу предоставить контакты (я считаю, что о таких вещах у человека нужно спросить, прежде чем дать его контакты кому-то, а по закону вообще требуется его согласие на обработку ПДн). Как минимум я был бы против если мои данные кто-то начнет обрабатывать без моего согласия - ФИО+телефон+отношение к какому-либо лицу на мой взгляд являются ПДн, более того согласие должно включать информацию как мои данные обрабатываются и не передадут ли их потом в 100500 рекламных организаций. Хамское отношение мобильного агента отбило охоту получать карту. В результате как я понял - агент поставила у себя в программе отметку, что я отказался от получения карты. На горячей линии банка 8800*****00 сказали, что не знают почему мобильные агенты запрашивают такую информацию. Дают дополнительный номер - звоните туда (так работает служба заботы о пользователях, название мне нравится), я перезвонил - посылают обратно на горячую линию банка (в общем цикл может быть бесконечным). Сейчас мне не понятно, в какие базы попадут персональные данные если я их дам и насколько они вообще защищены. Попробовал уточнить в чате, представитель банка мне ответила - если мобильный агент что-то запросила, значит ей это нужно (дословно:), а на вопрос выполняет ли банк требования ФЗ о персональных данных - уклончиво отвечает, что банк работает в соответствии с Российским законодательством (очень расплывчатая формулировка, возможно имелось ввиду наличие Лицензии ЦБ). Подводя итог - карту не получил, время потратил, нервы подпортил. Впечатление от банка ужасное!