Имеет право организация разглашать персональные данные третьим лицам своей организации?

Добрый вечер. Такая ситуация. Имеет ли право Почта России разглашать мои персональные данные третьим лицам своей организации? Если был оставлен негативный отзыв через приложение данной организации. На что заместитель директора передал данные начальнику почтамта, где, когда и с какого номера писался данный отзыв. В итоге, был подвержен публичной огласке отзыв, кем написан и с какого номера. И как можно привлечь данных должностных лиц к ответственности?

Яна