Юридическое лицо производит обработку персональных данных, без согласия субъекта персональных данных.

Данные получены можно считать по оплошности, можно считать не законным неизвестным путем. никаких документов на обработку, субъект не подписывал. с такой проблемой сталкиваюсь впервые. интерпретация закона приветствуется. как доказать причинение убытка, если другому юридическому лицу, связанного с первым юр. лицом (который не законно обработал данные) удалось таким образом ввести суд в заблуждение, и тем самым нанести убыток в связи с тем что исковое требование не удовлетворено. в каким образом в судебной практике производится возмещение убытков при нарушении закона о персональных данных? что является доказательством причинения убытка?
если с возмещением убытков, все мутно, то каков порядок привлечения к ответственности этого юр лица?