Иск о разглашении персональных данных и лишение премии - правомерные действия работодателя? Как действовать дальше?

Ситуация в следующем: Моя жена работает на почте, выдала не тому человеку денежный перевод на сумму 7000 руб., в конце смены, обнаружив недостачу вложила свои деньги. На бланке перевода был только номер паспорта, число и подпись той женщины, которая получила незаконно денежный перевод. Сообщила мне сведения. Через хороших знакомых нашел их адрес и остальные данные. Зашел к ним на адрес, но их не было дома. Оставил свой номер телефона у соседки и пояснил ей, что ее соседи получили не свой перевод и позвонили и разобрались. Вечером мне перезвонили - это был муж той женщины, которая незаконно получила перевод, разговор ни к чему не привел и на следующий день они пришли в отделение почты разбираться, как только они поняли, что им правда был выплачен незаконно перевод они ретировались. Мне посоветовали на этом сайте написать им претензию и отправить заказным письмом на их адрес, - что я и сделал, а сегодня жена пришла с работы и сказала, что та гражданка, получившая незаконный перевод, подала на почту иск в суд о разглашении персональных данных - как то так... и их лишили премии квартальной в размере 20 000 руб. причем всех сотрудников отделения. Подскажите пожалуйста, правомерен ли иск о разглашении персональных данных и может ли работодатель лишить так премии. Моя жена на 6,5 месяцев беременности. И вообще как действовать дальше? ЗАРАНЕЕ ОГРОМНОЕ СПАСИБО!