Kontrola w zakresie ochrony danych osobowych

Czy dane pozyskane przez firmę od jej klientów podlegają ochronie? Kto i w jaki sposób może kontrolować wykorzystanie tych danych?