Får företag lämna ut dessa uppgifter?

Träffade idag en bekant som hade fått ett email från ett lokalt företag som vi båda har varit kund hos, han tyckte det var lite märkligt så han vidarebefodrade mailet till mig. I mailet har företaget skickat lite kunduppgifter & information om mig, bland annat följande

"....som jag antar är Jesper A*, vars har krav på sig att återlämna ett modem, samt innehar en skuld på ca ***:- i ej betalda fakturor...." osv osv

Denna personen har nu idag samma problem med företaget som jag hade för ett bra tag sedan, personen bor nära mig & hade problem min sin tjänst, då har personen på företaget av någon anledning påmint sig om mig & bestämde sig av någon outgrundlig anledning att skicka dessa uppgifter om mig till min bekante.

Jag är inte så jätteimponerad av detta, inte för att det är något som jag bryr mig om & vill ha hemligt utan bara prinsipsaken, jag tycker inte att man lämnar ut kundinformation till andra privatpersoner som inte har något med min information att göra, varför företaget får för sig att göra detta förstår jag inte.

Iaf, har läst om PUL:
http://www.datainspektionen.se/lattlast/Personuppgifter/
https://sv.wikipedia.org/wiki/Personuppgiftslagen

Är det citerade något som skyddas av PUL? Företaget lämnar ut mitt namn, att jag skall lämna tillbaka ett modem samt min skuld i KR till en annan privatperson.

Såhär står det ju hos datainspektionen:

"Men personuppgifterna får bara användas för att din affär eller ditt företag ska kunna sälja saker och få betalt av kunderna."

Eller får företaget göra det för om man kollar på Wikipedia så finns det undantag för "Privat natur"

Men är fortfarande lite orklart för mig, så någon med bättre koll än mig?

Precis, kändes inte ok. Jadu, företaget har nog vid ett och annat tillfälle varit i krig med varje invånare i hela byn. En vän till familjen hade nämnt att han sade upp sin tjänst hos företaget, efter 1 månad fick han påminnelsefaktura, ringde och sa till dom, några månader senare var ärendet hos inkasso. Då blev han förbannad och åkte till företaget väl där såg han ägaren i sitt kontor varpå han plockar upp telefonen och ringer direkt till VD:n, VD:n lyfter upp telefonen, tittar vem det är, sen lägger undan telefonen igen. Så ja, inte så jätteomtyckt här.

Tyvärr är det helt sant och bekräftade mina misstankar att det inte är okej enligt PUL. Stod lite annat negativt om mig med men det tar jag som yttrandefrihet men drygt att företag skriver negativt om mig och dessutom lämnar ut uppgifter som jag inte är så jätteokej med att dom lämnar till andra. Ser inte anledning till varför dom tyckte det var en bra idé.

Tycker ni att jag skall göra en anmälning? Och isåfall vart vänder man sig? Till konsumentverket?