Добрый день!
В соответствии со ст. 17 Федерального закона «О персональных данных» если субъект персональных данных считает, что обработка его персональных данных осуществляется с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, он вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных или обжаловать действия нарушителя в судебном порядке. Уполномоченным органом является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), а именно одно из ее управлений – Управление по защите прав субъектов персональных данных.
Кроме того, субъект персональных данных имеет право на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
Также, возможно, в действиях сотрудника банка усматривается состав административного правонарушения, предусмотренного ст. 13.14 КоАП «Разглашение информации с ограниченным доступом»: разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, влечет наложение административного штрафа на граждан в размере от пятисот до одной тысячи рублей; на должностных лиц - от четырех тысяч до пяти тысяч рублей. В этом случае Вам нужно обратиться с заявлением в правоохранительные органы.