>>9165 (OP)
Trabalhei com o GDPR alguns anos por ter trabalhado em RH. Se não te deram essa informação directamente, dá direito a multa. Bases de dados compradas e afins, não são legais actualmente.
Agora perguntas, isso vai acontecer numa empresa pequena em Portugal? Não, não vai acontecer nada.
Estás é numa empresa claramente pouco ética e pode levar-te a questionar: "Sendo que eles fazem isto, fariam alguma coisa menos ética para lixar os seus próprios trabalhadores?". Aí a resposta poderá ser um forte sim.