Forum général.hors-sujets Que faire en cas de vol de données personnelles en ligne ?

Bonjour tout le monde,

Il y a quelque temps j'étais tombé sur un sujet similaire sur ce forum dans lequel l'auteur évoqué ses différentes démarches ainsi que les différents problèmes qui lui sont arrivés suite à un vol de ses données en ligne (carte d'identité, rib, carte vitale, etc.)
Fort heureusement, il ne m'est pas arrivé exactement la même chose ; en tous cas, même si des données me concernant ont surement été volées, on ne m'a pas (en tous cas pas encore) usurpé mon identité.

Pour être plus précis, j'ai travaillé chez Econocom il y a plus de trois ans et j'ai récemment reçu un courriel de leur part indiquant que les données que je leur avais transmises lors de mon embauche étaient divulgués.
Je passerais sur le fait qu'ils indiquent dans l'introduction de leur courriel qu'ils ont "naturellement pris l’engagement de la transparence" et "dès la survenance de l’incident, pris des mesures pour renforcer la sécurité de ses systèmes d’information" alors que cet incident remonte à Septembre dernier et qu'ils semblent avoir voulu cacher l'incident.
Non, ce qui m'inquiète ici, ce sont les différents risques, et le cas échéant, les différents recours possibles.
Là encore, heureusement pour moi, mais en trois ans j'ai changé de banque, mais aussi de carte d'identité… mais ce n'est pas forcément le cas de tous les documents, certains restants encore valables telle la carte vitale, la carte grise, les diplômes ou la fiche de renseignement qui leur a été envoyé (contenant adresse, mél et numéro de téléphone).

Mais si je ne pense pas craindre grand-chose (en tous cas moins que ceux leur qui ont transmis leur carte d'identité l'année dernière par exemple), y a-t-il un possible risque lié à un vol de carte vitale, de diplômes ou de carte grise ? Si oui, quelles démarches puis-je entreprendre ?

Je me pose aussi des questions concernant la conservation de ce type de données.
Est-il normal qu'une entreprise conserve ce type de données plus de trois ans après mon départ ? Si oui, est-il possible de demander la suppression de ce type de données ? Et dans quelles conditions ?

Je sais que ça fait beaucoup de questions, mais je trouve qu'aujourd'hui, les réponses sont assez vagues et les risques pas assez mis en avant concernant ce type de sujet.
Ça m'a tout l'air d'être un sujet encore bien trop récent et qui, pourtant, pourrait avoir de graves répercussions.

Sur ce, je vous remercie d'avance et vous souhaite une bonne soirée :)
(ou une bonne journée si vous lisez ce sujet demain matin)