Список в согласии банка - это перечень действий с данными, которые закон называет обработкой: сбор, запись, систематизация, хранение, уточнение, использование, передача, в том числе трансграничная, если есть иностранные сервисы, блокирование, удаление и уничтожение. Банк перечисляет их все, потому что каждое действие с вашими данными по закону требует правового основания, и согласие должно охватывать весь набор.
На практике банк реально использует большую часть списка: собирает данные при оформлении заявки, хранит их весь срок действия договора и после - по требованиям закона о банках и закона о противодействии отмыванию доходов, передает сведения в бюро кредитных историй и, если это прописано в вашем согласии, партнерам для дополнительных предложений - страховок, карт рассрочки.
Блокирование и уничтожение - это как раз про ваши права: можно потребовать заблокировать обработку на время спора о точности данных или потребовать уничтожения после отзыва согласия и закрытия всех обязательств перед банком.
Если в выписке из бюро кредитных историй или в звонках от третьих лиц видно, что банк передал данные шире, чем указано в согласии, это повод для обращения в сам банк, а при отсутствии ответа - в Роскомнадзор.