Отозвать согласие можно в любой момент - для этого нужно подать письменное заявление оператору, который собирал биометрию, то есть банку, а если данные передавались в Единую биометрическую систему - дополнительно отозвать согласие и там, обычно это делается через Госуслуги в разделе биометрии. После отзыва оператор обязан удалить данные в разумный срок, закон ориентирует на 30 дней.
На практике проще всего начать с личного кабинета банка или мобильного приложения - там часто есть пункт про управление биометрией и ее удаление, без визита в отделение. Если такой функции нет, пишите заявление в свободной форме на имя банка со ссылкой на 152-ФЗ и просьбой прекратить обработку и удалить данные.
Если биометрия регистрировалась в Единой биометрической системе для доступа к госуслугам или другим банкам, отзыв нужно оформить отдельно через Госуслуги - отзыв согласия только в банке ЕБС не затронет. Проверить, что данные реально удалены, сложно: закон обязывает оператора это сделать, но подтверждающий документ вам, скорее всего, не пришлют.
Если после отзыва согласия банк продолжает использовать вашу биометрию для входа в приложение, это повод для жалобы в Роскомнадзор - обработка данных без правового основания нарушает 152-ФЗ, и ведомство разбирает такие обращения по заявлению субъекта.