фф в своей отписке опирается на незнание законов (или сам не знает)) — обработка есть обработка и регулируется 152-фз о ПДн, а хранение — это закон об архивном деле и они не противоречат друг другу. требование о прекращении оператор должен исполнить безусловно и передать ПДн в архив и точка.
и еще, положение ЦБ РФ не перекрывает закон о ПДн (как и прочие)), так что можно еще раз пнуть фф в то же самое место.

add. можно сделать проще и эффективней — переправить ответ в тамошний Роскомнадзор, он проведет для фф индивидуальный урок ликбеза.
add2 но, к слову — отзыв ПДн означает прекращение договора, по которому они были предоставлены.