Являются ли действия работодателя правомерными?

Добрый день. Работодатель при устройстве на работу давал на подпись согласие на обработку персональных данных, а также отдельное заявление на оформление зарплатной карты. То и другое я подписала. В этом году работодатель решил обновить рабочие пропуска, и объединить их с банковскими картами. Для этого был выбран другой банк, в котором у меня не было счета. Не уведомляя меня как сотрудницу об этом, не предлагая заявлений на подпись, работодатель в сотрудничестве с банком уже выпустил именные карты. Их получение названо обязательным, поскольку прежние пропуска не были привязаны к карте и теперь будут признаны недействительными. Важный момент: новая карта по умолчанию станет зарплатной, однако работодатель разрешил отказаться от перечисления на нее зарплаты и сохранить старую зарплатную карту.

В тексте согласия, которое я подписала ранее при оформлении на работу, указано, что работодатель вправе передавать мои данные банкам "в рамках зарплатного проекта", а также использовать их для открытия банковского счета в рамках зарплатного проекта. Являются ли действия работодателя правомерными?

Спасибо.