Можно ли подать в суд на банк за разглашение персональных данных?

Моя мама стала жертвой мошенников, которые списали с ее карты достаточно большую сумму денег. К сожалению, все данные по своей карте она предоставила сама, т.к. мошенники представлялись сотрудниками банка и утверждали, что с ее счета списываются деньги и их срочно нужно спасать. В результате, деньги списаны, подано заявление в полицию и следственный комитет, направлена просьба в банк, чтобы предоставили реквизиты счета, на который ушли деньги. Банк в ответе на сообщение, сказал что на этот запрос они ответят в течение месяца.

Проблема в том, что карта, с которой были списаны деньги, была пенсионной, и так получилось, что нигде не использовалась, кроме как в помещениях самого Сбербанке, причем при приеме у личного менеджера (не банкоматы). Нигде данные с нее не указывались. А мошенники во первых знали, что карта принадлежит именно моей маме (назвали ФИО, дату рождения), полюс знали первые и последние 4 цифры на карте. Чем и вызвали доверие.

Вопрос: не может ли это быть утечкой персональных данных (у мамы недавно сменился личный менеджер) и есть ли смысл подавать на банк в связи утечкой перс.данных?