Здравствуйте.
Это безусловно неправомерно, в первую очередь по той причине, что когда третьи лицом (в данном случае — заведением или его конкретным сотрудником) собирается подобная информация, это как минимум означает обработку Ваших персональных данных. Такие данные по общему правилу обрабатываются только на основании согласия
Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.
Статья 9 Федерального закона от 27.07.2006 N 152-ФЗ
Далее, в законодательстве есть еще одна, более защищаемая категория данных — это сведения о частной жизни. Если таковые сведения прозвучали и заведение осуществило их обработку, это может влечь даже уголовную ответственность.
Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации...
Статья 137 УК РФ.
То есть Вы вправе обратиться как в правоохранительные органы с заявлением по факту случившегося и предоставить все доказательства, включая переписку, так и обратиться с жалобой в Роскомнадзор на эти действия.
Однако все же основной способ Вашей защиты в таких ситуациях — это обращение в суд. В суде Вы вправе как требовать прекращения подобных действий, удалении информации.
Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни.
...
Стороны обязательства не вправе разглашать ставшую известной им при возникновении и (или) исполнении обязательства информацию о частной жизни гражданина, являющегося стороной или третьим лицом в данном обязательстве, если соглашением не предусмотрена возможность такого разглашения информации о сторонах.
Неправомерным распространением полученной с нарушением закона информации о частной жизни гражданина считается, в частности, ее использование при создании произведений науки, литературы и искусства, если такое использование нарушает интересы гражданина.
В случаях, когда информация о частной жизни гражданина, полученная с нарушением закона, содержится в документах, видеозаписях или на иных материальных носителях, гражданин вправе обратиться в суд с требованием об удалении соответствующей информации, а также о пресечении или запрещении дальнейшего ее распространения путем изъятия и уничтожения без какой бы то ни было компенсации изготовленных в целях введения в гражданский оборот экземпляров материальных носителей, содержащих соответствующую информацию, если без уничтожения таких экземпляров материальных носителей удаление соответствующей информации невозможно.
Статья 152.2. ГК РФ.
Помимо прочего, можно требовать возмещения морального вреда, убытков.
В том числе и представленные Вами скрины.
Также указать, на то, что данная информация Вам стала известно от коллег, от которых в ходе проводимой проверки должны отобрать по данному факту заявления.
Кроме того, тут может быть усмотрен незаконный оборот специальных технических средств, в связи с чем, в рамках проводимой проверки может быть дано поручение органам МВД для проведение технического обследования здания на предмет их установки.
Решение по Вашему заявлению будет приниматься исходя из полученных сведений.