Такой "подход" используют многие операторы: "дайте нам согласие на передачу Ваших данных "третьим лицам", а мы уже сами разберемся, кому будем передавать, Вас уже это не касается". Конечно, это неправильно - в результате оператор получает право на неконтролируемое распространение данных, зачастую тем самым нарушая права гражданина. На это обращают внимание государственные регуляторы на каждой конференции по вопросам защиты персональных данных. В случае получения согласия на передачу данных третьим лицам, оператор должен довести до гражданина ПОЛНУЮ информацию - каким именно третьим лицам и в каких целях будет осуществляться передача. К сожалению, далеко не всегда гражданин может оспорить такое "согласие", и в результате получает звонки из страховых, банковские карты по почте. А потом удивляется - откуда это они могут знать про меня? Но это мы уже обсуждали.

Да, и Вы вправе это сделать в любой момент. Пишите письменный запрос организации. Они обязаны Вам предоставить такие сведения - кому, когда, в каком объеме, для каких целей и на каком основании они передавали Ваши данные. Более того, Вы вправе затребовать от них информацию о том, имеются ли соответствующие договора с этими "третьими лицами" об обеспечении конфиденциальности Ваших данных. А то, знаете, как зачастую бывает - одни передали другим, а те - продают кому хотят. Вот и появляются такие "Дата Менеджменты".