Персональные данные украли - куда жаловаться?

Пришло извещение на получение заказного письма.
отправитель - посредническая фирма, занимающаяся услугами рассылки директ-мэйлов.
фирма отказывается сообщить заказчика рассылки, также не сообщая источник моих адресных данных.
нарушает ли она "федеральный закон о персональных данных"?
реально ли наказать ее за это?
куда жаловаться?
какие у нее могут быть оправдания?