Банк «забыл» удалить номер из досье клиента

И снова (см. мой отзыв от 27 апреля) у Совкомбанка нелады с хранением перс. данных. Но теперь уже в другую сторону - тогда они потеряли предоставленные данные, а теперь они их внезапно "где-то нашли" через полтора года после удаления.

Преамбула - в 2023г все договоры клиентов Хоум-банка перешли в Совкомбанк. Перешли туда и мои карты Хоум-банка, вместе с привязанным к ним номером телефона *7600. Узнала я об этом не сразу, только в конце 2024 года, когда мне на этот номер начались звонки с предложением кредитной карты от Совкомбанка (при том, что при регистрации в Совкомбанке я предоставляла другой номер). После этого, в январе 2025г я отвязала номер *7600 от Совкомбанка, и у меня даже есть смс от банка, что он удален.

Прошло полтора года. Наступил май 2026, и мне на телефон *7600 приходит смс от Совкомбанка про открытие обращения по моей жалобе на банки.ру. Я очень удивилась, но жаловаться стала не сразу, а только получив 4 (четыре) однотипных смс на неправильный номер в течение 2 недель. После это я обратилась к "перс. менеджеру" с вопросом - почему мне шлют смс на неправильный номер телефона? Она открывает обращение и 6.06.26 я получила от банка ответ "Уважаемая Ольга А-вна! Ваше обращение №3847511 об отправке смс сообщений на некорректный номер телефона рассмотрено. Сообщаем, ранее номер телефона *7600 был указан в Вашем досье, в связи с чем смс - сообщения от Банка были направлены на данный номер телефона. На текущий момент указанный номер телефона удален из Вашего досье. Приносим извинения за предоставленные неудобства. В рамках лояльности Вам активирован промокод на 500 баллов.  

88001000006". 

Я очень удивилась, потому что точно помнила, что из досье этот номер выносила. Ну мало ли, вдруг у меня деменция или еще какой альцгеймер. Позвонила в контакт-центр и написала вопрос в чат. В обоих источниках мне ответили, что последний раз номер телефона *7600 в моем досье был указан 30.01.2025г, то есть за 1 год и 5 месяцев до отправки удививших меня смс.

В связи с вышеизложенным, вопрос банку: я правильно понимаю, что, получив заявление от клиента об удалении/замене в досье старого номера телефона клиента, вы его не удаляете (хотя и подтверждаете, что удалили) и потом, через год-два-более лет либо можете начать снова спамить на этот номер телефона (хороший исход), либо же клиент может уже и не владеть этим номером, его могли выдать другому человеку, и вы этого другого человека можете по номеру телефона идентифицировать как меня и дать ему некую информацию по моим счетам (плохой исход)? 

Очень прямо хочется узнать ответ на этот вопрос.