Почему банки нарушают ФЗ "О защите персональных данных"?

Мне уже ни раз звонили из различного рода банков, пытаясь выудить персональные данные наших работников. Какое право они на это имеют? Чем руководствуются? Сегодня вновь я отказалась сообщить одному из коммерческих банков номер телефона одного из работников, предложив созвониться с директором и найти человека законным способом.