Доброго времени суток, Светлана!
Как вы и предполагаете, действия «Вашей любимой» организации далеко незаконны.
В этой ситуации идёт прямое нарушение ФЗ «О защите персональных данных».
В соответствии с положениями данного закона, организация осуществляющая обработку персональных данных (а это сведения начиная датой рождения, продолжая ФИО, регистрацией и заканчивая периодом задолженности, суммой долга и наличием в принципе каких-либо отношений между Вами), не имеет права разглашать такие данные третьим лицам (ну, лишь за исключением пожалуй запросов госорганов, судей там, федеральных служб и пр.).
Таким образом данная организация, рассылает третьим лицам, тем более без их запроса, Ваши персональные данные, что безусловно уже, само по себе, является не только основанием для признания таких действий противозаконными, но и для взыскания в Ваш адрес компенсации морального ущерба.
Если у Вас возникли дополнительные вопросы: уточняйтесь!
Не забывайте ставить свои оценки за наши ответы.
Всего наилучшего!