GDPR in institutiile statului

Buna ziua, de curand am completat o cerere de inscriere la concurs sa devin expert electoral. Formularul standard preciza conditiile in care pot fi instrainate parte din datele mele personale unor alte institutii. Eu am completat si semnat acest document si l-am trimis la ROAEP si la ambasada din statul unde am rezidenta pentru a fi expert electoral in acest stat. La cateva zile am fost contactata pe email de o persoana fizica, un fel de bagacios care se autointituleaza reprezentantul romanilor din aceasta comunitate care mi-a scris ca are adresa mea de email de la ambasada. Ca intre ambasada (unii angajati )si diversi interpusi se face trafic cu date personale se tot auzisera zvonuri. Cum ar trebui sa procedez eu acum ca cei vinovati sa plateasca? Eu am avut incredere in institutia statului. Cred ca angajatii ar trebui sa cunoasca si sa respecte legea. Multumesc anticipat.