Здравствуйте, покажите вашему бывшему работодателю статью
13.11 КоАП РФ. Нарушение законодательства Российской Федерации в области персональных данных
1. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния, -влечет предупреждение или наложение административного штрафа на граждан в размере от одной тысячи до трех тысяч рублей; на должностных лиц — от пяти тысяч до десяти тысяч рублей; на юридических лиц — от тридцати тысяч до пятидесяти тысяч рублей.
Если не вразумится, обратитесь к участковому с заявлением о привлечении виновного ( это юридическое лицо, так как это либо 000, либо ИП) к административной ответственности. Думаю, беседы с участковым будет достаточно.