Кадровик передал персональные данные работника третьему лицу - каковы последствия?

Кадровик отдал руководителю структурного подразделения доп. соглашение работника этого подразделения для того, чтобы тот подписал это доп. соглашение. Работник возмутился, что кадровик передала его персональные данные третьему лицу (руководителю его подразделения). В положении о персональных данных и по приказу руководители структурных подразделений входят в перечень лиц, имеющих доступ к персональным данным работников их подразделений в пределах трудовых отношений без специального разрешения. Руководители подразделений подписали обязательство о неразглашении персональных данных, ставших известными ему в связи с исполнением должностных обязанностей. Виноват ли кадровик, если да, то какое наказание ему грозит в случае жалобы работника?