Обработка банком персональных данных гражданина без его согласия может осуществляться только в целях исполнения заключенного с ним договора, но не договора с иными лицами.
За нарушение установленного законом порядка сбора, хранения, использования или распространения персональных данных граждан банку может грозить административная ответственность по ст. 13.11 КоАП РФ в виде административного штрафа в размере - от 300 до 700 тысяч рублей. Виновному должностному лицу банка может быть назначен штраф от 100 до 300 тысяч рублей.