Нарушение правил хранения персональных данных - Как привлечь виновных к ответственности?

Федеральный закон Российской федерации N152 О персональных данных Есть несколько десятков записей телефонных переговоров на которых сотрудниками банка при звонках, по причине просроченной задолженности, не выполняется или нарушается п.2 ст.5 данного закона. Сотрудниками обозначается цель - идентификация как клиента, с целью предоставить информацию о просроченной задолженности (не противоречит договору, законное основание), но после идентификации сотрудниками предпринимаются попытки требовать оплаты в кратчайшие сроки, в ходе которых пытаются убедить, оказывают давление, запугивают передачей дела в суд, визитом инспектора и прямым текстом заявляют о том что звонки будут поступать в самое ближайшее время. Подлог цели с моей точки зрения очевиден, что свидетельствует о нарушении статья 5 часть 1 ФЗ РФ N152 О персональных данных. Намерен воспользоваться статья 24 часть 1,2 данного закона и на этой основе привлечь виновных к ответственности, а также подать иск о возмещении морально вреда и требовать компенсации. Куда и в каком порядке следует обратиться в данном случае?