Здравствуйте, Надежда Александровна.
Дело в том, что энергосбытовая компания является оператором персональных данных по смыслу ФЗ «О персональных данных»
оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Согласно ст. 9 того же ФЗ
В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных.
Таким образом, если компания осуществляет сбор ФИО, адресов и иных данных клиентов, она уже обрабатывает персональные данные, а значит должна у каждого клиента запрашивать согласие на обработку ПД, иначе им будут серьезные штрафы.