Здравствуйте!
Нет, это нарушение банковской тайны и Ваших конституционных прав.
Нет, не могут, это нарушение закона о персональных данных, жалуйтесь в прокуратуру