Доступны - да, но формально банк все таки должен иметь ваше разрешение на доступ к ним. Кроме того, запросы банков остаются в кредитной истории (и бывали случаи когда она портилась из-за того что банки как дятлы долбят запросами) и субьект может задать вопрос какого хрена банк в историю вообще лезет. То же Открытие неоднократно ловили на несанкционированных запросах (и последующей рекламе кредитов), но они вечно отмазываются "бардаком в ИТ системах после объединения".

Вот был момент когда хотели сделать СНИЛС обязательным для запроса в историю, так тогда банки как с цепи сорвались прося и требуя клиентов дать им номер СНИЛС.