Может ли банк без согласия передавать персональные данные третьим лицам (в данном случае юридической фирме)?

Банк не имеет права передавать без согласия гражданина его персональные данные. Ответственность за это предусмотрена ст. 13.11 КоАП РФ.