Ответ:
Да, если будет доказан факт незаконной передачи персональных данных работника.
Правовое обоснование:
Если будет доказан факт незаконной передачи персональных данных, суд может взыскать с работодателя сумму за нанесение морального вреда в пользу работника. Так, в результате незаконного распространения такой информации сотруднику может быть причинен моральный вред, который работодатель должен возместить (см. ст. ст. 90 и 237 ТК РФ).
Более того, если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие ему другие нематериальные блага, а также в иных случаях, предусмотренных законом (таких как конфиденциальность персональных данных), суд может возложить на нарушителя обязанность денежной компенсации указанного вреда (ст. 151 Гражданского кодекса РФ, далее - ГК РФ). Это подтверждается и судебной практикой.
Лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных при обработке персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном настоящим Кодексом и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.
Моральный вред, причиненный работнику неправомерными действиями или бездействием работодателя, возмещается работнику в денежной форме в размерах, определяемых соглашением сторон трудового договора.
В случае возникновения спора факт причинения работнику морального вреда и размеры его возмещения определяются судом независимо от подлежащего возмещению имущественного ущерба.