Банк требует предоставить сведения о другом физическом лице - правомерное требование или нарушение моей приватности?

Банк запрашивает у меня сведения о другом физическом лице. Моя подруга - ИП. Она сделала заказ в компании и попросила меня заплатить им через мой интернет-банк (у нее нет счета), а она отдаст мне наличные деньги. Я провела 2 платежа за заказанную ею бижутерию на ее поставщика, при оплате указала, что плачу за подругу (ФИО) по счету такому-то. Вчера я получила письмо от своего банка, в котором было указано, что В соответствии со ст. 7 ФЗ О противодействии легализации (отмыванию) доходов, полученных преступных доходов, и финансированию терроризма, я обязана предоставить в банк информацию о своей подруге Анкета выгодоприобретателя - физического лица. Помимо ФИО и даты рождения там просят указать такие сведения, которые я и знать не должна, как то: место рождения, реквизиты паспорта, адрес регистрации, ИНН. На предоставление сведений мне дается срок до 12.11.13. Сегодня я позвонила в банк. Т.к. моя подруга улетела отдыхать, связи с ней у меня нет, я не смогу предоставить данные в срок. Когда я озвучила это банку, мне сказали, что тогда банк заморозит мои счета - и основной, на котором я храню свои деньги, и привязанный к пластиковой карте. В связи с этим у меня возникли вопросы: 1. Имеет ли право банк вообще требовать с меня сведения на другого человека? Особенно те сведения, до которых мне, собственно, не должно быть никакого дела (ИНН или данные паспорта). 2. Может ли банк заморозить мои счета в случае, если я не предоставлю данные в указанный срок?