Имеет ли банк право предоставлять информацию о займе третьим лицам?

Здравствуйте,обращаюсь к Вам с таким вопросом: Был взят микрокредит онлайн с помощью приложения. Оплата по задолженности поступает. Недавно это кредитное приложение "Смартивей" прислало смс-сообщения о моей задолженности,на номера телефонов моих знакомых,которых я не указывала при взятии этого займа. Правомерны ли действия банка ,и что делать в такой ситуации? Заранее спасибо.