Тут два варианта
1 . Вы ранее оставляли заявку в одном из неблагонадежных МФО, после чего вам либо отказали, либо вы прекратили пользоваться ее услугами. Ваши ПД вплоть до паспортных данных могут улететь в рассылку по кредитным агрегаторам и сторонним кредитными организациям/МФО.
2. Вы оставляли заявку в одном из кредитных агрегаторов/кредитных брокеров. Это сайты операторов ПД, которые занимаются сбором, обработкой и рассылкой предложений субьектам ПД. Рекламируются в соцсетях, в контекстной рекламе, в баннерах. Основные это - Телепорт Медиа, Гутлид, Альянс, Лайф медиа, Пролидс, Квиклид, Скорим.
Всячески маскируются под микрофинансовые и кредитные организации (копируют названия, дизайн, вводят в заблуждение информацией на сайте), обещают 100% одобрение на выгодных условиях - на деле просто идет сбор данных и дальнейший спам по всем каналам с якобы одобренными заявками. Доходит даже до того что за вас могут создать и заполнить личный кабинет.
В первом случае, если вы точно знаете в какой мфо вы оставляли заявку и регистрировали личный кабинет есть возможность отзыва соглашения на обработку в ПД. Обращаетесь в техподдержку и уточняете что необходимо сделать. Как правило принимается в форме письменного заявления . Удаляют данные неохотно, в большинстве случаев просто забивают.
Основная сложность в том, что крайнего найти очень сложно и не факт что у вас получится отозвать соглашение даже если вы найдете источник слива. Если МФО или оператор ПД не реагирует - отправляете жалобу в РКН на нарушение правил сбора и обработки ПД и, возможно, нарушителя оштрафуют (но это не точно). К сожалению на большее надеяться не стоит тк закон очень плохо описывает само понятие ПД так и ответственность которую несут нарушители ( в том числе и за несанкционированный спам).
Какие еще есть варианты решения проблемы? Никак не реагируйте на рассылки и не переходите по ссылкам, установите определители звонков (truecaller, ktozvonit), блокируйте и отправляйте в спам подозрительные письма и звонки, всем мфо, кто звонит вам и говорит что вы оставляли заявку - интересуйтесь откуда у них ваши данные, угрожайте тем, что фиксируете обращения и будете отправлять жалобу в РКН.
Если интересно, можете почитать в блоге у меня подробно написано о том какие МФО могут сливать пд, как выглядят сайты агрегаторов, как их вычислить и многое другое.