個人情報保護のことはサインした書類の宛名が会社宛になってるんじゃない?その会社が運営してるお店だったらカルテ共有は問題無いのでは。
チラシも、たまたま一番新しいものがそのイベントのものだったのでは。