Все банки в договорах прописывают себе право передавать персональные данные третьим лицам. и, т.к. ты соглашаешься (подписывая договор), имеют полное право. До тех пор, пока не отзовешь это право, ссылаясь на законодательную базу - вот после этого уже и не имеют