Еще раз о моем любимом страховом агенстве

Обновила личную информацию через их сайт.
Через пару дней позвонили и попросили подписать еще один бланк.
Бланк пообещали прислать по мэйлу.

Через пару часов пришел мэйл: две копии моего паспорта, которую я им же отправила за день до того и инструкцию посещения их сайта. С моим самолично свежевыбранным три дня назад паролем.

Написала конторе все, что думала.

Сегодня утром раздался звонок: чем я могу тебе помочь? Еще раз изложила точку зрения.
В ответ услышала, что

1. Никакого бланка, скорее всего, подписывать было изначально не нужно.
2. Они всегда так пароли присылают, потому что у них такие внутренние инструкции. И все это совершенно безопасно, поскольку отправляется с их служебной почты (которая secure) на нашу рабочую почту, которая, по определению, тоже secure. На личную не отправляют, а на рабочую - да. И непонятно что меня смущает.
На всякий случай уточнила, видит ли девушка содержание письма, которое я получила. - Да, видит, со всеми вложениями.
3. Обещали разобраться с какого перепугу вообще мне была выслана эта инструкция с паролем.

Поскольку копию своего мнения я послала нашей кадристке, то сегодня мне перезвонила уже не телефонистка из отдела обслуживания, а специальная наша девушка. Обещала все-все выяснить и перезвонить.

Вот, думаю, кто там у нас отвечает за страховые конторы всех мастей? Кто-то вообще в стране регулирует эту самую "информационную безопасность" в такого рода конторах?