公安机关依据《数据安全法》调取银行数据时，需遵循法定程序并满足特定条件，具体执行要点如下：

1. 法律依据与程序要求
   根据《数据安全法》第三十五条，公安机关因国家安全或刑事犯罪侦查需要调取数据时，需经严格审批程序，并出示书面调取通知。银行作为数据控制者，有权要求公安机关提供调取数据的合法性证明（如立案决定书、调取证据通知书等），并留存相关文件备查。

2. 数据范围与必要性原则
   公安机关调取的数据应限于实现侦查目的的最小范围，不得超出必要限度。例如，若调查经济犯罪，可调取涉案账户的交易记录，但不得随意扩大至无关账户或客户信息。银行有权要求公安机关明确调取数据的具体范围、用途及保存期限，并拒绝非法或过度调取请求。

3. 数据安全保护义务
   银行在配合调取时，需确保数据传输和存储的安全性，防止数据泄露或被篡改。根据《数据安全法》第二十七条，银行应采取加密、脱敏、访问控制等技术措施，并记录数据调取的全过程（如时间、人员、用途等），以备后续审计或追责。

4. 用户权益保障
   若调取数据涉及个人隐私或商业秘密，银行应及时通知相关用户（除非法律禁止通知，如涉及国家安全或重大刑事案件）。用户有权依据《个人信息保护法》第四十五条，向银行或公安机关申请查阅、复制其被调取的数据，并要求说明调取的合法依据。

5. 法律责任与监督
   若公安机关或银行违反《数据安全法》规定（如非法调取、泄露数据），可能面临行政处罚（如罚款、停业整顿）或刑事责任（如侵犯公民个人信息罪）。同时，银行可向网信部门或公安机关内部督察部门投诉违规调取行为，维护自身及用户合法权益。

实务建议：银行应建立数据调取合规制度，明确内部审批流程，并定期对员工进行数据安全培训。公安机关调取数据时，建议提前与银行法务部门沟通，确保程序合法、范围明确，避免后续纠纷。如有具体案件或合规疑问，可直接向我咨询。