Вопрос - Может ли микрофинансовая компания передать персональную информацию третьих лиц коллекторскому агентству?

Если не было дано письменного согласия заемщика на передачу персональных данных, то на какие статьи ФЗ О персональных данных можно ссылаться?

Мой двоюродный брат, с которым у меня нет никакой связи, взял у микрофинансовой организации Mili ООО Панда деньги в займы и скрывается, указал мой номер телефона для контакта, о чем я не был осведомлен. Они продали какой то коллекторской организации долг и они мне постоянно звонят с автоответчика, что у меня якобы есть задолженность перед организацией Mili. Мне это не нравится, так как данный телефон используется как рабочий, для связи с контрагентами.

Я позвонил в компанию Mili у уточнил, как происходит процедура оформления кредита. Проходит она в 3 этапа:

1. Заходишь к ним на сайт, через свой аккаунт в соц. сети.

2. Заполняешь анкету: адрес по прописки, паспортные данные, свой номер телефона и свою эл. почту.

3. Далее связывается сотрудник организации, для подтверждения кредита и просит сообщить по телефону контактные номера родственников, минимум 3.

Как я понимаю (кредитозаемщик) никакого письменного соглашения на передачу персональных данных не давал.

На основе этой информации, можно ли подать заявление в ЦБ, жалобу, чтобы у этой организации отозвали лицензию или произвели проверку.