Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных», ст. 7
Помимо нарушения законодательства о персональных данных, такие действия посягают на ваши нематериальные блага. Сведения о вашей задолженности, которые брат распространяет среди знакомых, затрагивают вашу частную жизнь и личную тайну. Вы никому не давали разрешения на их разглашение, и само их распространение без вашей воли нарушает ваше право на неприкосновенность частной жизни.
Статья 150. Нематериальные блага
- ... неприкосновенность частной жизни, личная и семейная тайна...
— Гражданский кодекс Российской Федерации (часть первая) от 30 ноября 1994 г. № 51-ФЗ, ст. 150
Если распространение этих сведений причинило вам нравственные страдания (например, вы испытываете стыд, беспокойство, переживаете из-за испорченной репутации среди знакомых), вы имеете право требовать денежной компенсации морального вреда. Для этого необходимо доказать факт распространения и ваши страдания, что может быть сделано, в частности, показаниями свидетелей (тех самых знакомых, которым брат рассказывал).
Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
— Гражданский кодекс Российской Федерации (часть первая) от 30 ноября 1994 г. № 51-ФЗ, ст. 151
Кроме того, распространённые сведения могут быть признаны порочащими вашу честь, достоинство или деловую репутацию, если они, будучи соответствующими действительности (долг действительно есть), тем не менее, умаляют ваше доброе имя в глазах окружающих. Сам факт распространения сведений о долгах, особенно в контексте их обсуждения с третьими лицами, может быть расценён судом как порочащий. В этом случае вы вправе требовать опровержения. Поскольку ваш брат распространил эти сведения, и он является установленным лицом, вы можете предъявить к нему требование об опровержении в судебном порядке, если он не докажет, что имел право это делать (например, что вы дали согласие, но вы его не давали).
- Гражданин вправе требовать по суду опровержения порочащих его честь, достоинство или деловую репутацию сведений, если распространивший такие сведения не докажет, что они соответствуют действительности. ... 8. Если установить лицо, распространившее сведения, порочащие честь, достоинство или деловую репутацию гражданина, невозможно, гражданин, в отношении которого такие сведения распространены, вправе обратиться в суд с заявлением о признании распространенных сведений не соответствующими действительности.
— Гражданский кодекс Российской Федерации (часть первая) от 30 ноября 1994 г. № 51-ФЗ, ст. 152
При этом банковская тайна, о которой вы упомянули, действительно охраняет сведения о счетах и операциях клиента, но её субъектом является банк. Ваш брат не является банком, поэтому его действия напрямую не образуют состава нарушения банковской тайны. Однако, как показано выше, его поведение подпадает под нарушение законодательства о персональных данных и гражданско-правовых норм о защите чести, достоинства и частной жизни. Для привлечения его к ответственности вам потребуются доказательства: само письмо от банка (подтверждает факт наличия долга), показания свидетелей (те знакомые, кому он рассказывал), а также любые иные доказательства распространения (например, аудиозапись разговора, переписка). Эти доказательства позволят сначала обратиться с жалобой в Роскомнадзор (за нарушение закона о персональных данных), а затем в суд с иском о компенсации морального вреда и опровержении порочащих сведений.