Персональные данные и банк⁠⁠

Банк настырно требует обновить данные в Приложении (всплывающие окна) и при этом требует согласие на запрос в БКИ, которое нельзя выключить. Законно ли это? Кредитов не имею. Какой смысл делать это в приложении без предъявления паспорта?

Как часто банк может требовать обновлять данные? А также я боюсь, что при посещении офиса они возьмут с меня это согласие исподтишка, бумаг не дают, спрашивают код из смс для подтверждения "так надо, сейчас вам придет код, назовите его". Может уже так и было.