2-НДФЛ могут направлять обычной почтой если субъект персональных данных не писал заявление на выдачу этой справки?

Такой вопрос, может ли централизованная бухгалтерия направлять уведомление об уплате неудержанного налога (бюджетная организация) обычной почтой с приложением 2-НДФЛ содержащей персональные данные?
В общем централизованная бухгалтерия по своей ошибке не удержало НДФЛ с зарплаты, у них отчетный период истек 25 февраля финансового года (ст. 216 п.5.226 НК), в письме потребовали обратиться в ФНС региона для оплаты задолженности. И что самое странное к письму прикрепили как приложение справку 2-НДФЛ о доходах физлица с конфиденциальными данными о зарплате, паспортными данными снилс и т.д. Справка 2-НДФЛ (сейчас справка о доходах ФЛ) является документом с содержанием персональных данных и по 152-ФЗ "О персональных данных" по ст.7. без согласия субъекта они не имели право отправлять обычным письмом данный документ. Естественно я не писал заявление на выдачу такой справки.

Можно же было простым уведомлением обратиться, а вдруг человек продал жилье, или уехал куда нибудь временно, письмо лежало просто на ящике с свободным доступом.

Прошу пояснить правомерность центральной бухгалтерии. Спасибо