Незаконное использование моих персональных данных. Звонят по чужому кредиту

Звонят по просроченному кредиту моей бывшей свекрови, причем непонятно, откуда они раздобыли мои данные - контактным лицом она меня не указывала, в их банке ни клиентом, ни поручителем я не была. Законно ли использование ими моих персональных данных? Куда обратиться, чтобы проверили, законно ли они собирают персональные данные? Обратилась сегодня в банк с заявлением, чтобы мой номер телефона убрали из базы, но у меня не приняли заявление, т.к. я отказалась приложить к нему копию паспорта. Вправе ли они требовать у постороннего человека (не клиента, не поручителя, не контактного лица) копию паспорта? Правомерен ли их отказ? Что теперь нужно сделать, чтобы меня более не беспокоили? Парадокс в том, что я им и не давала согласия на обработку моих данных, поэтому и отзыв написать, вроде как, не могу