Естественно ни один из сотрудников не имеет право разглашать информацию. Но опять же есть человеческий фактор и длинный язык.
Сбербанк на сколько я знаю этим не занимается, даже письмо не вручает третьим лицам, а кидает в почтовый ящик.
Обычно они дают свою визитка, а там отдел взыскания долгов и т.д.
Это и есть их информирование третий лиц.
Наказать, хм,
максимум, что ему грозит, выговор, и смена Вашего куратора, и приносим Вам свои извинения.
Как Вы докажите, что это он сказал, а не бабушка сама узнала, или открыла конверт и прочитала.
Можете в чат сбербанка написать жалобу, все сами увидите.