Снятие средств с карточного счета без уведомления - нарушение закона о защите персональных данных?

Ситуация такая: с карточного счета (для перечисления пенсии) была снята третьими лица сумма 12 тыс руб с копейками (причем на этом счете денег всего было 17 тыс руб.) Как выяснили в банке (Сбербанк) сумма снята приставами самостоятельно без вмешательства банка! Предполагаем, что это долг за отопление (коммуналка), но повестки в суд не было, требования о погашении долга от приставов или решения не было, звонков или других извещений тоже. Каким образом они нашли номер картсчета? Причем деньги сняли не с ответственного квартиросъемщика, а просто с жильца этой квартиры. Правомерны ли действия приставов? Как же Закон о защите персональных данных? Каковы должны быть наши действия? Заранее благодарю за ответ.