А что, в России уже приняли закон о персональных данных?

Так вот, что бы такого нехорошего можно было сделать банку, который присылает выписки с полным номером счёта, структурой задолженности по кредиту, _полным номером карты_ – и всё это на электронный адрес человека, не имеющего к этом счёту никакого отношения?