Можно, конечно, написать жалобу в РКН, но эффективность этого действия стремится к нулю. В целом, возможно они и заинтересуются, но вряд ли. Скорее всего, просто отпишутся, мол, берегите ваши данные, а мы в банк сообщили, чтобы они тоже их берегли.