Если ранее привлечь банк к какой-либо ответственности было невозможно, то после вступления в силу Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» действия по хранению, обработке и использованию сведений, имеющих прямое отношение к физическому лицу (в т.ч. имя, адрес проживания, номера телефонов), возможны только с письменного согласия этого гражданина (ст. 9 Закона).
Нарушение требований законодательства к использованию персональных данных (напр., внесение сведений о Вас в электронные базы без Вашего согласия, в т.ч. и для внутреннего пользования сотрудниками кредитной организации) – влечёт для банка ответственность по ст. 13.11 КоАП РФ.
Для привлечения банка к ответственности Вам следует обратиться в прокуратуру по месту жительства.