Я с точки зрения закона анализировать ситуацию не могу, ибо не специалист. Но как человек, который долгое время занимался базами данных, могу сказать, что удаление информации о клиенте в большинстве случаев невозможно, т.к. это приведёт к нарушению целостности базы данных.
В базе осталась информация о счетах, картах. Пусть они закрыты, но они есть и будут храниться если не вечно, то очень долго. Всё это нужно связать с конкретным клиентом. Или взять те же переводы. Вы принимали или делали переводы. Нельзя взять и удалить информацию об отправителе/получателе и оставить в системе перевод из ниодкуда или в никуда.
Можно удалить контактный телефон, информацию о зарплате, но нельзя удалить профайл целиком. ФИО, дата рождения и т.п. всё-равно останутся в базе. Смиритесь.