>>473
もう見てるかも知れないけどNTTの個人情報保護方針
http://www.ntt.co.jp/kojinjo/okyaku.html
ぱっと見だと第三者に個人情報流すどころか、勧誘や新サービスのお知らせすらアウトっぽいんだけどね。
いくらなんでもそれは無いと思うので、気になるのは個人情報保護方針　１．の（１）の６の「その他会社の事業運営に関し必要となる事項を実施する目的。」と
１．の（２）の「お客様から同意を得ることなく第三者へ提供することはいたしません。」のくだり。

お節介だとは思うけど、追及すべき項目を勝手に考えてみた。
・「会社の事業運営に関し必要となる事項」とは具体的にどういうものなのか。
・客に対して、いつどのような方法で利用目的を通知して、同意を得たのか。（一番重要）
・第三者に客の個人情報を流している目的。
・流している情報の種類。
・委託している業務の詳細。
・委託先企業に関する情報の入手方法。（客自身で委託先の信用性、安全性の確認をする方法はあるのか）
・第三者から個人情報が漏れない事をどうやって保証しているのか。
・漏れた場合の責任の所在はどこか。
・断ってもしつこく勧誘してくる理由。（委託先の監督、指導に問題があるのではないか）

やりとりは全部録音する事をお勧めする。
出来れば口頭でやりとりしてそれを文書にまとめさせて後日郵送させられれば良いんだけどね。
とにかく証拠を残す事。
それと、NTTは「官僚以上に官僚的」と揶揄されるような組織だから、担当者があーでも無い、こーでも無いって逃げ回って相当不愉快な思いをするかも知れないから気をつけて。