Este necesar consimtamântul debitorului pentru transmiterea datelor sale personale, de catre creditor, catre o entitate care recupereaza creante?

Societatea X nu a încasat plăţile datorate în baza unui contract de credit încheiat cu clienţi persoane fizice şi apelează la Societatea Y, care oferă servicii de recuperare a debitelor de la consumatori. Prin urmare, Societatea X a transmis Societăţii Y o bază de date cu facturile neîncasate şi cu identitatea clienţilor cu restanţe.

Clientul Ion Popescu a primit, prin poştă, o notificare de plată de la Societatea Y, care îi indică acestuia faptul că nu şi-a plătit ultima rată scadentă la Societatea X. Indignat, Ion Popescu a trimis Societăţii X un e-mail în care îşi exprimă nemulţumirea legată de faptul că datele sale personale au fost trimise unui terţ fără consimţământul său.

Trebuia Societatea X să ceară consimţământul clienţilor săi înainte de a le transmite datele personale unor terţi precum Societatea Y?