И ещё момент, имеет ли право бывший работодатель распространять такую информацию, опять же без моего ведома, и согласия?

Закон о персональных данных, имеет ли место быть? Устраиваюсь на работу, и будущий работодатель (служба безопасности) звонит бывшему начальнику, узнать о том как я работала, (тот говорит обо мне гадости, мстит) законно ли это без моего письменного согласия на обработку данных? И ещё момент, имеет ли право бывший работодатель распространять такую информацию, опять же без моего ведома, и согласия? Спасибо!