Разглашать точную сумму задолженности банк не имеет права. Но, скорее всего, он этого и не делает.
А закона, запрещающего в принципе звонить третьим лицам, к сожалению, нет.
Так что, если Вы попробуете предъявить претензии банку, Вам, скорее всего, скажут, что информация о состоянии счёта не разглашалась, а просто была общая беседа с работодателем для выяснения Вашей финансовой ситуации. В лучшем случае скажут, что это ошибка молодого сотрудника банка, а через неделю начнут звонить снова.
Даже когда разглашается сумма ( в письмах она указана) банк снимает с себя ответственность, заявляя, что на документе стояло Ваше имя, и банк не виноват в том, что другие люди читают чужие письма - у меня была подобная ситуация, когда заваливали письмами работодателя, хотя я неоднократно оставляла заявления, чтобы отправляли корреспонденцию на домашний адрес.