Нашу образовательную организацию в сфере культуры собираются присоединять в детской школе искусств

Нашу образовательную организацию в сфере культуры собираются присоединять в детской школе искусств. Однако, с момента, как нам объявили об этих планах, прошло уже 8 месяцев. До сих пор нам не предоставили подписанного постановления о присоединении. В то же время, детская школа искусств требует от нашей организации предоставления всей документации, а также личных сведений об обучающихся, преподавателях, и других кадровых сотрудников. Должны ли мы их передавать, если у нас нет официальных оснований о передаче персональных данных? Как могут быть наказаны личности, которые передадут персональные данные без официальных распоряжений?