Начальник отдела кадров организации

Есть закон о защите персональных данных в РФ (152-ФЗ), у Вас в организации должно быть и Положение о сохранении ПД работников, и обязательство о сохранении ПД, в котором должен был поставить собственноручную подпись начальник ОК. Да и в должностной инструкции начальника ОК должны быть требования к неразглашению персональных данных. Соответственно, если он допустил разглашение ПД, должен понести заслуженное наказание. Можете применить к нему положения ст. 192 ТК РФ.