لا، هذا ليس قانونياً وفقاً لقوانين المملكة العربية السعودية. حسب النظام المصرفي السعودي دورية بنك المملكة العربية السعودية رقم "ب / 18" وتاريخ 20/3/1433هـ القاضي بالحرص على سرية معلومات التعريف الشخصي مثل ((رقم الحساب، رقم البطاقة، رمز الدخول ورمز التحقق، والرقم السري)). ذكرت الدورية بالتحديد: " على البنوك التأكيد على عملائها بعدم الافصاح او مشاركة احد بأية معلومات خاصة بهم ".
كما ينص المادة 3 من النظام السعودي لمكافحة الجرائم المعلوماتية على أن "يُعاقب كل من اقدم على الاعتداء على الخصوصية الشخصية عبر استخدام أجهزة الحاسب أو شبكات المعلومات."
إذا لاحظت أن شركة تتطلب هذه المعلومات، يجب الابلاغ عنها في الحال إلى السلطات المحلية.