Даже если у отправителя незаконного запроса КИ имеется согласие на обработку ПД, но сам запрос КИ происходит без действующего согласия на запрос КИ, то и отправитель и БКИ нарушают и закон о персональных данных.

А теперь если перевести с бюракротического на русский:
Да банк имеет право обрабатывать мои ПД для целей ведения счёта дебетовой карты. Нет банк не имеет право запрашивать мою КИ без моего согласия!

И да со стороны банка это административное нарушение!
КоАП РФ Статья 14.29. Незаконное получение или предоставление кредитного отчета

Незаконные действия по получению или предоставлению кредитного отчета либо информации, составляющей кредитную историю и входящей в кредитный отчет, если такие действия не содержат уголовно наказуемого деяния, -
влекут наложение административного штрафа на граждан в размере от одной тысячи до двух тысяч пятисот рублей; на должностных лиц - от двух тысяч пятисот до пяти тысяч рублей или дисквалификацию на срок до трех лет; на юридических лиц - от тридцати тысяч до пятидесяти тысяч рублей.

И да ЦБ банки штрафует в таком случае!