Cartão de credito enviado sem autorização

Recentemente fui fazer um financiamento de um equipamento e para minha surpresa descobri que meu nome estava negativado. Fui ao órgão responsável e descobri que tinha um debito de quase R$ 5.000,00 no cartão de credito Santander. Fiquei perplexo, pois NUNCA tive conta neste banco, nunca solicitei nenhum tipo de cartão. Entrei em contato com o banco e para minha surpresa novamente, a atendente confirmou todos os meus dados, CPF, Identidade, etc...somente o endereço e telefone de contato não batiam, e ela ainda me disse que fui EU que tinha solicitado o cartão, via telefone a uns 6 meses atras. Agora eu gostaria de saber como é possível esta instituição financeira ter acesso a quase todos os meus dados sem eu nunca ter tido ou feito NENHUM tipo de cadastro com eles? É legal eles enviarem um cartão sem a previa autorização ASSINADA pelo requerente?