>>98 さんへ NTTの代理店、またはその孫受けの行為に対してNTT(東・西)の責任を問う
根拠はNTT東とNTT西が出しているプライバシーポリシーにあるのではないかと考えます。
NTT東のプライバシーポリシー:ttp://www.ntt-east.co.jp/policy/
NTT西のプライバシーポリシー:ttp://www.ntt-west.co.jp/share/privacy.html
問題の箇所はここ、
 2. 電気通信サービス等に係る個人情報の具体的な取扱いに関する方針
  (1) 利用目的
   [5]  NTT東日本が取り扱う個人情報は、個人情報保護法第23条第4項第1号の
      規定に基づき、NTT東日本が業務を委託する他の事業者に対して提供する
      ことがあります。また、NTT東日本の契約約款等の規定又は個人情報保護法、
      電気通信事業法その他の法令の規定に従い、第三者に提供することがあります。
     (NTT西の場合も同じ条文です)
   ★つまり、この条文を根拠にして、アンケートに答えたり、光とは別にオプション契約
    をする契約書に「NTT東(or西)のプライバシーポリシーをご覧ください」という
    一文が入ると契約者が個人情報をNTTが第三者へ提供することを自動的に
    同意したことになるようです。
     例:NTT夏の電報キャンペーン
        https://dmail.denpo-west.ne.jp/p/W_CW060M9510001M.do?questionnaireNo=2008060101&actionType=init

引き続いて、2−(1)−[5] の根拠となる個人情報保護法第23条第4項第1号の規定について述べます。
つづく