naruszenie danych osobowych

Dzień dobry,

Otrzymałem od mojego sprzedawcy energii elektrycznej pismo jak w załączniku, gdzie informuje mnie o poważnym naruszeniu bezpieczeństwa moich danych (PESEL, adres zamieszkania, numer konta bankowego, zestawiania wszystkich faktur i wiele innych informacji).

W związku z tym pismem, bardzo proszę o poradę dotyczącą tego:
1. Jakie kroki mogę podjąć żeby upewnić się że moje dane są bezpieczne i nie zostaną wykorzystane w niewłaściwy sposób (BIK odpada, bo jest płatny a ja nie powinienem płacić, bo ktoś nie dopilnował poprawnego przetwarzania moich danych)?
2. W piśmie jest mowa o: „zgłosić fakt naruszenie danych właściwym organom w celu zapobieżenia tzw. kradzieży tożsamości”. O jakie organy chodzi i w jaki sposób je poinformować?
3. Czy mogę podjąć jakieś kroki prawne (rekompensata finansowa itp.) i czy mają one sens w stosunku do firmy X w związku z ww. naruszeniem? Jeżeli tak to jaka jest najskuteczniejsza ścieżka dochodzenia takich roszczeń?