Нет, действия Банка и Агентства не правомерны. Банк и Агентство могут быть привлечены к ответственности за неправомерное использование персональных данных.
В соответствии с п. 1 ст. 3 Закона «О персональных данных» персональными данными является любая информация, относящаяся к определенному физическому лицу. Номер телефона Вашей жены относится к таким персональным данным. Не допускается использование персональных данных, несовместимое с целями сбора персональных данных (п. 2 ст. 5 Закона о персональных данных). Согласно ч. 1 ст. 24 Конституции РФ сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.
Ст.13.11 КоАП РФ предусматривает ответственность за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных). Жалобу на действия Банка вы вправе подать в прокуратуру и территориальные органы Роскомнадзора.