Персональные данные работника

Подскажите, какая ответственность может быть возложена на работодателя за распространение персональных данных работника, при этом работник как того требует ст. 86,88 тк рф разрешения на распространение не давал?
и второе какая ответственность предусмотрена за нарушение фз-152 "о персональных данных"?
подскажите обращаться нужно в прокуратуру или полицию?

речь идёт не о фио и адресе, а о заболеваниях работника и о погашенных судимостях о которых работодателю стало известно, работодатель не просто рассказывает, а распространяет их официальными письмами за подписью руководителя и печатью организации