Как наказать работодателя, который нарушил закон о персональных данных?

Организация, где я работаю осуществляла перевод своих сотрудников в другую организацию. эти организации афиллированные. и в один прекрасный день, вызвав меня в офис по персоналу дали ответ, что перевести меня не могут, т. к. служба безопасности отказала в принятии. я не писал никаких документов и не давал свое согласие на обработку и передачу персональных данных. положение о передаче персональных данных я не подписывал, не подписывал никаких документов, которые бы регламентировали передачу персональных данных. как наказать за такие действия компанию или сразу 2 компании?