Отозвать согласие можно письменным заявлением в свободной форме - через отделение банка, личный кабинет или заказным письмом с описью вложения. Укажите ФИО, номер договора и требование прекратить обработку персональных данных и удалить их. Банк обязан рассмотреть обращение и в срок до 30 дней уничтожить данные, если нет законных оснований их сохранить.
У банков такое основание почти всегда есть: сведения о завершенных договорах, платежах и операциях они обязаны хранить определенный срок по требованиям законодательства о банковской деятельности и для целей финансового и налогового контроля. Отозвать согласие в этой части не получится, даже если счет давно закрыт - и это нормально, так работает не только ваш банк.
А вот с рекламными рассылками правило другое: согласие на маркетинговые смс и звонки банк обязан получать отдельно от согласия на обработку данных по договору, и отозвать именно его можно в любой момент. Обычно достаточно указать это прямо в заявлении или ответить «стоп» на смс-рассылку.
Если банк не реагирует дольше 30 дней или продолжает присылать рекламу после отзыва, следующий шаг - жалоба в Роскомнадзор с копией вашего обращения и подтверждением, что банк его получил.