Персональные данные и ClipBoard на стикерах

Пришел в отделение забрать карту перевыпущенную карту. Мало того, что с автоматическим перевыпуском случился "типичный Сбербанк" - т.е. карта вроде перевыпустилась, но никто не знает где. Единственный вариант предложили: заблокировать карту и перевыпустить еще раз. Ок. Перевыпустил, в ЛК появилась информация где забрать и как активировать. Пришел в отделение, карта есть, даже в руках подержал, но выдать не могут  - не приехал конверт с пинкодом. Отлично, клерк не растерялся и предложил попробовать выдать со словами: "а вдруг система пропустит."  Далее наблюдаю за его действиями: В программе по паспортным данным находит клиента, открывает какое-то окно, что-то переписывает на стикер(белый квадратный листочек) и начинает процесс выдачи карты: вбивает паспортные данные и прочую информацию... я обращаю внимание только на завершающий этап- клерк перепечатывает в последние два поля мой номер телефона со стикера(листочка для заметок). И система сообщает, что карту выдать нельзя по причине отсутствия конверта с пинкодом. Финиш. Стандартная фраза - приходите завтра. Я торопился и ушел, но по поту возникло много вопросов к Сбербанку: 1. Какие еще персональные данные клерк выписал на стикер. 2. Что он сделает потом со стикером? (выбросит в мусорку, сохранит для себя, потеряет...) 3. Интерфейс программы построен так, что он вынужден в одном окне посмотреть мои данные, закрыть его, и вбить в другое. Мой паспорт лежал перед ним, а номер телефона он не спрашивал. т.о могу допустить, что он переписывал только номер телефона. Т.е. клерк вынужден использовать вместо клипборда лист бумаги и ручку!!! (Блокчейн, диджитал банк... Это о чем? Лучшая память - тупой карандаш!) 4. Зачем он вбивает повторно данные если они есть в системе? 5. Зачем вводить номер телефона два раза? Проверка на трезвость? Если да - то можно проверить другим способом: например через капчу. 6. Если повторный ввод данных, это проверка на достоверность данных - то он должен был спросить у меня номер телефона и вбить его со слов, а не переписывать через листочек из другого окна! Заодно, на уровне программы можно было бы проверить соответствие текущего номера телефона клиента с данными в системе (А вдруг человек сменил номер. А номер телефона - это элемент безопасности в системе бакнклиента. И далеко не все представляют что при смене номера нужно обратиться в банк. А на этом этапе это можно вычислить.) Для меня как для программиста очевидно, что если пользователь при вводе информации начинает пользоваться посторонним инструментами - это недоработка интерфейса и функционала. Тем более, если он вынужден использовать посторонние неучтенные носители для пусть даже временного(надеюсь) дублирования информации. Это проблема не клерка - а именно программы. Пользователь всегда пытается ускорить свою работу некой оптимизацией. Но эта оптимизация не должна вести к потенциальной утечке персональных данных. Сама программа должна быть построена так - чтобы клерку не было нужды копировать информацию на бумагу.