Секретарь сообщила как написать заявление о запрете передачи персональных данных третьим лицам?

Письменного согласия на передачу пд третьим лицам не было?
если не было передача незаконна.
лица, виновные в нарушении положений законодательства российской федерации в области персональных данных при обработке персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном настоящим кодексом и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами. (ст 90 тк рф)

при передаче персональных данных работника работодатель должен соблюдать следующие требования:
не сообщать персональные данные работника третьей стороне без письменного согласия работника (ст 88 тк рф)