У кого есть доступ к моим персональным данным, и могут ли они быть использованы против меня?

Из самой фразы "персональные данные" следует заключить, что доступ к ним никто не имеет. Во всяком случае, пока не начнется череда предоставления персональных данных на условиях какого-либо договра N. В таком случае, Ваши персональные данные остаются доступны Вам, а так же физ./юр. лицу, которому вы предоставляете данные. Могут ли они быть использованы против Вас? Да, при чем иногда даже на законных основаниях, об этом ниже. А может быть и не на совсем законных основаниях, об этом еще ниже.

Характер предоставления персональных данных может быть совершенно разный. Это может быть общественный источник персональных данных (например, адресная книга с указанием номера телефона и ФИО), а может быть и что-то серьезнее, например, расовая, национальная или политическая особенность. Охраняются они все по-разному, имеют отдельные статьи в законе, о котором чуть позже.

Далее Ваши данные могут предоставляться третьим лицам, в случае, если это было согласовано с владельцем персональных данных. Вообще, персональные данные должны охраняться по закону, это первое и, как ни странно, самое важное, что рассказывают студентам кафедры информационной безопасности на вводных занятиях по инфбезу. Закон этот старенький, написанный аж в 2006г. и подписанный Путиным В.В. Но, разумеется, закон никто не читает, пока не столкнется с этим в работе, если получится. Людям, которые не связаны с инфбезом, судя по вопросу, этот закон вообще незнаком. Хотя, казалось бы? У нас, впрочем, в организации это первое, что получает студент, который хочет пройти практику. Проанализировать ФЗ-152. В случае, если анализ будет проведен верный, выработается понимание, в дальнейшем, студента ожидает нормальное, "боевое"  сотрудничество. Документ весь не очень приятный, тяжкий, но вполне четко отражает, кто, как и почему может распоряжаться чьми-либо персональными данными.

Что касается использования данных против владельца данных. Тут ситуация двоякая. Например, Ваши данные могут быть оглашены (речь идет о специальных категорях персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), которые, сами по себе вообще ни в коем случае нельзя разглашать, но немножко можно. Почему немножко? Потому что защита прав и свобод человека, защита прав на неприкосновенность частной жизни, личную и семейную тайну чуть важнее, чем изложенное в скобках.

Если же больше интересует как раз незаконное использование ваших данных.. То тут очень тонкий момент с лицами, которые предоставляются данные. Условно, скандалы о торговлей персональными данными такими гигантами, как гугл и фейсбук гремят постоянно. Доходит до того, что сотрудники гугл имеют свободный доступ к Вашей почте. Ваш номер продают за копейки организации, в которых вы имели неосторожность оставить его для получения регистрации или клубной карты. Данные такого рода превратились в мусор и весьма дешевый товар, как бы то ни было грустно.

Так что защищайтесь, дорогие мои. Будьте аккуратны! Но не будьте фанатичны (таких людей недолюбливают).