Wyciek danych sieci komórkowej

Dzień dobry. Dziś otrzymałem takiego smsa.

Virgin Mobile informuje, ze doszlo do nieuprawnionego dostepu do systemow spolki i ujawnienia danych czesci klientow, w tym Pana/Pani imienia, nazwiska, numeru PESEL lub numeru dokumentu tozsamosci. Prosimy uwazac na proby wyludzenia danych. Podjelismy dzialania zabezpieczajace. Wiecej informacji wkrotce.

Problem w tym, że nie jestem już ich klientem od ponad roku, ponieważ rozwiazałem umowę.
Czy operator miał prawo przetrzymywać moje dane po rozwiązaniu z nim umowy?

Oczywiście że miał, wystarczy doczytać ich regulamin

Skoro miał prawo przechowywać dane, to również obowiązek żeby je zabezpieczyć. Czy odwołanie do UODO ma sens skoro sprawa jest już przez nich rozpatrywana?
Zapewne uzyskanie jakiegokolwiek zadość uczynienia z tego tytułu wiąże się jedynie z pozwem cywilnym?