Как запретить банку использовать персональные данные бывших клиентов?

Проблема, насколько понимаю, массовая и злободневная, но FAQ и обсуждение темы не нашёл. Если уже где-то обсуждалось решение, дайте ссылку, пожалуйста.

Мне в банке открыли кредитку, можно сказать навязали без особых альтернатив. (да, так тоже бывает). Банк показал себя не с лучшей стороны, и спустя два месяца я подал заявление на закрытие кредитки Счёт заблокировали сразу, закрыли официально спустя 45 дней, но после этого звонят и предлагают "откройте то, возьмите это". Составил им претензию с запросом на полное прекращение сотрудничества и просьбой отозвать подписанное при получении кредитки разрешение на использования персональных данных, чтобы они перестали делать запросы в БКИ и звонить с предложениями новых продуктов, получил такой ответ:

Банк осуществляет обработку Ваших персональных данных в связи с ранее заключенным между Вами и Банком кредитным договором ХХХХХХ от ХХ.08.2023 с лимитом кредитования Х90 000,00 руб. (далее – Кредитный договор), в целях выполнения, возложенных законодательством Российской Федерации на Банк функций, полномочий и обязанностей, а также для осуществления прав и законных интересов Банка.
Сообщаем, что на основании полученного от Вас отзыва согласия на обработку персональных данных, Банком прекращена обработка Ваших персональных данных в целях предоставления сведений уведомительного или маркетингового характера, в том числе, о новых банковских продуктах, услугах, проводимых акциях, мероприятиях.
Просим обратить внимание, что на основании ч.2 ст.9 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» (далее – Закон №152-ФЗ) в случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона № 152-ФЗ.
Таким образом, Банк, являясь оператором персональных данных, вправе продолжить обработку Ваших персональных данных без Вашего согласия на основании положений пунктов 2-11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона № 152-ФЗ, в частности, для исполнения вышеуказанного договора, а также для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, в частности, предусмотренных Федеральным законом от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» в части хранения сведений о клиенте в течение 5 лет со дня прекращения отношений с клиентом.
Кредитный договор № ХХХХ Банк осуществляет обработку Ваших персональных данных в связи с ранее заключенным между Вами и Банком кредитным договором ХХХХХХ от ХХ.08.2023 с лимитом кредитования Х90 000,00 руб. (далее – Кредитный договор), в целях выполнения, возложенных законодательством Российской Федерации на Банк функций, полномочий и обязанностей, а также для осуществления прав и законных интересов Банка.
Сообщаем, что на основании полученного от Вас отзыва согласия на обработку персональных данных, Банком прекращена обработка Ваших персональных данных в целях предоставления сведений уведомительного или маркетингового характера, в том числе, о новых банковских продуктах, услугах, проводимых акциях, мероприятиях.
Просим обратить внимание, что на основании ч.2 ст.9 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» (далее – Закон №152-ФЗ) в случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона № 152-ФЗ.
Таким образом, Банк, являясь оператором персональных данных, вправе продолжить обработку Ваших персональных данных без Вашего согласия на основании положений пунктов 2-11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона № 152-ФЗ, в частности, для исполнения вышеуказанного договора, а также для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, в частности, предусмотренных Федеральным законом от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» в части хранения сведений о клиенте в течение 5 лет со дня прекращения отношений с клиентом.
Кредитный договор № ХХХХХХХ был закрыт ХХ.12.2023 г.
Учитывая изложенное, Банк продолжает обработку персональных данных в соответствии с требованиями законодательства.


Я правильно понял, что даже после полного прекращения использования продуктов банка они могут в течении 5 лет делать запросы в БКИ просто так? Или их юристы лукавят? Кто уже бодался с банками, чтобы они не лазили в кредитные истории клиентов и не звонили просто так, подскажите, как юридически грамотно запретить банку приставать ко мне?
Название банка не пишу, потому что это может быть любая кредитная организация, а вопрос по единому алгоритму борьбы со спамом после полного прекращения сотрудничества с банком.