สงสัยค่ะ ธนาคารให้ข้อมูลส่วนตัวของเรากับบุคคลที่สามได้ด้วยหรอคะ

บอกก่อนเลยค่ะว่าเราไม่มีความรู้อะไรด้านนี้เลย แต่เมื่อกี้มีโทรศัพท์เข้า เค้าว่ามาจากกรุงเทพประกันภัย มาชวนทำประกันอุบัติเหตุ (จากเหตุการณ์ระเบิดเมื่อวาน) เราถามว่าเราไปติดต่อธนาคารได้ไหม คือเราก็ไม่ไว้ใจอ่ะค่ะ เค้าบอกว่าต้องติดต่อกับเค้า ธนาคารไม่มีข้อมูลอันนี้ (เป็นสิทธิพิเศษเค้าบอก) แล้วเค้าก็บอกว่ากลังโดนหรอกใช่มั้ย เค้าได้ข้อมูลเรามาจากธนาคารกรุงเทพ (สิทธินี้เป็นสิทธิโคกับระหว่างธนาคารกับบริษัทนี้) บอกชื่อเรา เบอร์โทรเรา วันเกิดเราถูกหมดเลย
อยากรู้ว่านี่มันเชื่อถือได้ไหมคะ เป็นเรื่องปกติหรอคะที่ธนาคารให้ข้อมูลกับบริษัทนี้ นิยามคำว่าบุคคลที่สามคืออะไร หรือว่าเป็นสิทธิร่วมระหว่างหน่วยงานตามที่เค้าว่าเลยทำได้
สงสัยอ่ะค่ะ