Банк передал персональные данные коллекторскому агентству - соблюдение законности и совместимости целей обработки информации

Банк передал персоальные даные коллекторскому агентству.

Согл. ст. 18.1 ФЗ-152 п.2. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

Подлежат ли все операторы включению в реестр РКН, который выложен на их официальном сайте? Я нашёл там кредитующий банк, но увы, не нашёл коллекторское агентство, которому передана информация. Это законно?

Ст. 5 п.2 того же закона 2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Цель сбора ПД Банком - кредитование, операции со счетами и т. д. (в основном, судя по тем данным, которые выложены на сайте РКН, как правило цели совпадают с лицензированной деятельностью Банка), а деятельность основных коллекторских агентств - консультации и бухгалтерские услуги (см. Выписку из ЕГРЮЛ на офиц, сайте ИФНС), в связи с чем возникает вопрос, обработка ПД коллекторским агентством несовместима с целями сбора ПД, поскольку виды деятельности организаций абсолютно различные?