Anche secondo me è loro il torto.
Per averne la certezza dovresti sentire una persona come un'avvocato.
Considera il fatto che questo file potrebbe essere visualizzato da altre persone, violando cosi la TUA privacy e sulla privacy non si scherza, a volte sembra una cavolata e poi ne esce una "storia infinita", te lo dico per esperienza purtroppo.
Io mi comporterei così; andrei per l'ennesima volta a segnalare il problema al responzabile dell'azienda, se questo se ne sbattesse, farei una denuncia alle autorità competenti, mostrandogli i dati che ti hanno permesso di csaricare dal sito mettendo in evidenza soprattutto i tuoi e facendogli notare che la tua privacy è stata violata perchè il file è stato messo a disposizione di chiunque con scarza protezione.

Questo è il mio parere. Ciao