Персональные данные

Ситуация такая наше ГАИ (Омск) имеет соглашения с 2 банками о приеме в них штрафов за нарушение ПДД. В протоколе о нарушении ПДД нет об этом ни слова, как нет и слова о передаче персональных данных третьим лицам, а также о защите персональных данных. При этом в самом протоколе помимо ФИО и данных о машине указываются даты и места рождения, места проживания и номера телефонов. Законно ли это? Т.е. передача этих данных ГАИ вполне законна, а третьим лицам? Без моего согласия? Без какого либо уведомления?