Если конфиденциальные данные попали в сеть без согласия владельца, можно смело обращаться в суд. В этом случае процесс выиграть легко. Однако учите, что многие типовые договоры с работодателем, медицинским учреждением и проч. имеют специальный пункт, согласно которому полученными данными учреждение может распоряжаться как хочет. Если подобного рода договор подписан, то учреждение имеет полное право хоть каждый день вывешивать данные где угодно. Смотрите внимательнее, что подписываете! Ни в коем случае не оставляйте своих данных в разных интернет-магазинах, вообще в сети где бы то ни было. И неважно, как там не заверяют в сохранности данных. Уже прошла куча скандалов с Мегафоном, социальными сетями и проч. такими учреждениями.
А оградить себя от использования этих данных мошенниками, увы, никак не возможно. Можно только потом отбояриваться, что это данные не ваши. Например, можно сделать ксерокопию паспорта имея данные (есть такие специальные программы, представляете?) а дальше ... Можно, например, взять кредит, или СИМ-карту для сотового. Уверяю, такие случаи были! А потом доказывай, что ты не верблюд ...