В соответствии с требованиями законодательства, операторы и иные лица, в том числе банки, получившие доступ к персональным данным граждан, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия гражданина, если иное не предусмотрено федеральным законом.
Обработка банком персональных данных гражданина без его согласия может осуществляться только в целях исполнения заключенного с ним договора, но не договора с иными лицами.
За нарушение установленного законом порядка сбора, хранения, использования или распространения персональных данных граждан банку может грозить административная ответственность по ст. 13.11 КоАП РФ в виде административного штрафа в размере - от 300 до 700 тысяч рублей. Виновному должностному лицу банка может быть назначен штраф от 100 до 300 тысяч рублей.