Персональные данные

Уважаемая Александра! Здравствуйте!
На Ваш вопрос в полной мере ответит Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»,
Так, согласно п.1 ст.3 Закона

персональные данные — любая информация, относящаяся к
прямо или косвенно определенному или определяемому физическому лицу (субъекту
персональных данных)

Статьи же 9 и 10 Закона сами дадут Вам ответ:

Статья 9. Согласие субъекта персональных данных на обработку его
персональных данных
(в ред.
Федерального закона от 25.07.2011 N
261-ФЗ)
1. Субъект персональных данных принимает решение о
предоставлении его персональных данных и дает согласие на их обработку свободно,
своей волей и в своем интересе. Согласие на обработку персональных данных должно
быть конкретным, информированным и сознательным. Согласие на обработку
персональных данных может быть дано субъектом персональных данных или его
представителем в любой позволяющей подтвердить факт его получения форме, если
иное не установлено федеральным законом. В случае получения согласия на
обработку персональных данных от представителя субъекта персональных данных
полномочия данного представителя на дачу согласия от имени субъекта персональных
данных проверяются оператором.
2. Согласие на обработку персональных данных может быть отозвано
субъектом персональных данных. В случае отзыва субъектом персональных данных
согласия на обработку персональных данных оператор вправе продолжить обработку
персональных данных без согласия субъекта персональных данных при наличии
оснований, указанных в пунктах
2 — 11 части 1
статьи 6, части
2 статьи 10 и части 2 статьи 11 настоящего Федерального
закона.
3. Обязанность предоставить доказательство получения согласия
субъекта персональных данных на обработку его персональных данных или
доказательство наличия оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего
Федерального закона, возлагается на оператора.
КонсультантПлюс: примечание.
В
соответствии с Федеральным законом от 06.04.2011 N 63-ФЗ (ред. от
02.07.2013) в случаях, если федеральными законами и иными нормативными правовыми
актами, вступившими в силу до 1 июля 2013 года, предусмотрено использование
электронной цифровой подписи, используется усиленная квалифицированная электронная
подпись.
4. В случаях, предусмотренных федеральным законом, обработка
персональных данных осуществляется только с согласия в письменной форме субъекта
персональных данных. Равнозначным содержащему собственноручную подпись субъекта
персональных данных согласию в письменной форме на бумажном носителе признается
согласие в форме электронного документа, подписанного в соответствии с
федеральным законом электронной подписью. Согласие в
письменной форме субъекта персональных данных на обработку его персональных
данных должно включать в себя, в частности:
1) фамилию, имя, отчество, адрес субъекта персональных данных,
номер основного документа, удостоверяющего его личность, сведения о дате выдачи
указанного документа и выдавшем его органе;
2) фамилию, имя, отчество, адрес представителя субъекта
персональных данных, номер основного документа, удостоверяющего его личность,
сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты
доверенности или иного документа, подтверждающего полномочия этого представителя
(при получении согласия от представителя субъекта персональных
данных);
3) наименование или фамилию, имя, отчество и адрес оператора,
получающего согласие субъекта персональных данных;
4) цель обработки персональных данных;
5) перечень персональных данных, на обработку которых дается
согласие субъекта персональных данных;
6) наименование или фамилию, имя, отчество и адрес лица,
осуществляющего обработку персональных данных по поручению оператора, если
обработка будет поручена такому лицу;
7) перечень действий с персональными данными, на совершение
которых дается согласие, общее описание используемых оператором способов
обработки персональных данных;
8) срок, в течение которого действует согласие субъекта
персональных данных, а также способ его отзыва, если иное не установлено
федеральным законом;
9) подпись субъекта персональных данных.
5. Порядок получения в форме электронного документа согласия
субъекта персональных данных на обработку его персональных данных в целях
предоставления государственных и муниципальных услуг, а также услуг, которые
являются необходимыми и обязательными для предоставления государственных и
муниципальных услуг, устанавливается Правительством Российской
Федерации.
6. В случае недееспособности субъекта персональных данных
согласие на обработку его персональных данных дает законный представитель
субъекта персональных данных.
7. В случае смерти субъекта персональных данных согласие на
обработку его персональных данных дают наследники субъекта персональных данных,
если такое согласие не было дано субъектом персональных данных при его
жизни.
8. Персональные данные могут быть получены оператором от лица,
не являющегося субъектом персональных данных, при условии предоставления
оператору подтверждения наличия оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11
настоящего Федерального закона.
Статья 10. Специальные категории персональных
данных
1. Обработка специальных категорий персональных данных,
касающихся расовой, национальной принадлежности, политических взглядов,
религиозных или философских убеждений, состояния здоровья, интимной жизни, не
допускается, за исключением случаев, предусмотренных частью 2 настоящей
статьи.
2. Обработка указанных в части 1 настоящей статьи специальных категорий
персональных данных допускается в случаях, если:
1) субъект персональных данных дал согласие в письменной форме
на обработку своих персональных данных;
2) персональные данные сделаны общедоступными субъектом
персональных данных;
(п. 2 в ред. Федерального закона от 25.07.2011 N
261-ФЗ)
2.1) обработка персональных данных необходима в связи с
реализацией международных договоров Российской Федерации о
реадмиссии;
(п. 2.1 введен Федеральным
законом от 25.11.2009 N
266-ФЗ)
2.2) обработка персональных данных осуществляется в соответствии
с Федеральным законом от 25 января 2002 года N 8-ФЗ «О
Всероссийской переписи населения»;
(п. 2.2 введен Федеральным
законом от 27.07.2010 N
204-ФЗ)
2.3) обработка персональных данных осуществляется в соответствии
с законодательством о государственной
социальной помощи, трудовым законодательством, пенсионным законодательством Российской
Федерации;
(п. 2.3 введен Федеральным
законом от 25.07.2011 N 261-ФЗ, в ред.
Федерального закона от 21.07.2014 N
216-ФЗ)
3) обработка персональных данных необходима для защиты жизни,
здоровья или иных жизненно важных интересов субъекта персональных данных либо
жизни, здоровья или иных жизненно важных интересов других лиц и получение
согласия субъекта персональных данных невозможно;
(п. 3 в ред. Федерального закона от 25.07.2011 N
261-ФЗ)
4) обработка персональных данных осуществляется в
медико-профилактических целях, в целях установления медицинского диагноза,
оказания медицинских и медико-социальных услуг при условии, что обработка
персональных данных осуществляется лицом, профессионально занимающимся
медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации
сохранять врачебную тайну;
5) обработка персональных данных членов (участников)
общественного объединения или религиозной организации осуществляется
соответствующими общественным объединением или религиозной организацией,
действующими в соответствии с законодательством Российской Федерации, для
достижения законных целей, предусмотренных их учредительными документами, при
условии, что персональные данные не будут распространяться без согласия в
письменной форме субъектов персональных данных;
6) обработка персональных данных необходима для установления или
осуществления прав субъекта персональных данных или третьих лиц, а равно и в
связи с осуществлением правосудия;
(п. 6 в ред. Федерального закона от 25.07.2011 N
261-ФЗ)
7) обработка персональных данных осуществляется в соответствии с
законодательством Российской Федерации об
обороне, о безопасности, о противодействии терроризму, о транспортной
безопасности, о противодействии коррупции, об оперативно-разыскной деятельности,
об исполнительном производстве, уголовно-исполнительным законодательством Российской
Федерации;
(п. 7 в ред. Федерального закона от 25.07.2011 N
261-ФЗ)
7.1) обработка полученных в установленных законодательством
Российской Федерации случаях персональных данных осуществляется органами
прокуратуры в связи с осуществлением ими прокурорского
надзора;
(п. 7.1 введен Федеральным
законом от 23.07.2013 N
205-ФЗ)
8) обработка персональных данных осуществляется в соответствии с
законодательством об обязательных видах страхования, со страховым
законодательством;
(п. 8 в ред. Федерального закона от 25.07.2011 N
261-ФЗ)
9) обработка персональных данных осуществляется в случаях,
предусмотренных законодательством Российской Федерации, государственными
органами, муниципальными органами или организациями в целях устройства детей,
оставшихся без попечения родителей, на воспитание в семьи
граждан;
(п. 9 введен Федеральным законом от 25.07.2011 N
261-ФЗ)
10) обработка персональных данных осуществляется в соответствии
с законодательством Российской Федерации о
гражданстве Российской Федерации.
(п. 10 введен Федеральным законом от 04.06.2014 N
142-ФЗ)
3. Обработка персональных данных о судимости может
осуществляться государственными органами или муниципальными органами в пределах
полномочий, предоставленных им в соответствии с законодательством Российской
Федерации, а также иными лицами в случаях и в порядке, которые определяются в
соответствии с федеральными законами.
4. Обработка специальных категорий персональных данных,
осуществлявшаяся в случаях, предусмотренных частями 2 и 3 настоящей статьи, должна быть незамедлительно
прекращена, если устранены причины, вследствие которых осуществлялась обработка,
если иное не установлено федеральным законом.
(в ред. Федерального закона
от 25.07.2011 N 261-ФЗ)

Следует уточнить откуда у сотрудника банка телефон Ваших родственников. Если он получил его незаконно — обращайтесь в Роскомнадзор. Если Вы указали его сами при заключении договора, то возможно там прописано право банка звонить по этому телефону при образовании задолженности.