Должен ли где-то быть зафиксирован документально факт получения ими этих копий и моей «электронной подписи»?

Добрый день. Сегодня при замене полиса ОМС я обратила внимание, что офис выдачи полисов ОМС находится в одном помещении с организацией, предоставляющей микрозаймы частным лицам. Меня насторожил тот факт, что сотрудники этой организации фактически имеют беспрепятственный доступ к рабочим местам сотрудников страховой компании. При принятии моего заявления на получение полиса у меня потребовали предъявить паспорт и СНИЛС, затем сняли с них копии. Затем меня попросили расписаться на специальном планшете, объяснив, что это электронная подпись для оформления «пластикового» полиса ОМС. При этом никаких сейфов или шкафов для хранения указанных копий документов я в помещении не заметила. Имеет ли право страховая медицинская компания при принятии от меня заявления на получение полиса ОМС брать у меня ксерокопии паспорта и СНИЛС? Должен ли где-то быть зафиксирован документально факт получения ими этих копий и моей «электронной подписи»? В каких условиях по закону должны храниться указанные копии (сейф и т.п.). Какие могут быть для меня последствия в случае попадания моих персональных данных, копий документов и электронной подписи в руки недобросовестных сотрудников организации, предоставляющей займы?