Çocuğumun okulda bilgileri izinsiz kullanıldı, ne yapabilirim?

Oğlumun okul kaydı için verdiğimiz telefon ve adres bilgileri okul yönetimi tarafından başka firmalara satılmış habersizce. Bu durum beni çok korkuttu çünkü çocuğumun güvenliği risk altında olabilir. Okul böyle yapamaz, ama ne yapmam gerektiğini bilmiyorum. Paramı veya zararımı geri alabilir miyim? Böyle bir durumda muhatap kimdir? Çocuğumun bilgilerini korumak için ne yapmalıyım?