Czy w opisanej sytuacji doszło do naruszenia ochrony danych osobowych?

Pracownik posiadający dostęp do systemu kadrowo-płacowego, który nie ma możliwości delegowania uprawnień na poziomie poszczególnych modułów wykorzystał fakt, że widzi w systemie wszystkie dane i zweryfikował kwoty premii innych pracowników. Następnie zwrócił się do dyrektora oraz związków zawodowych z zapytaniem (w załączniku przesłał listę płac - premii) dlaczego dostał mniejszą premię niż inni pracownicy i groził, że prześle listy płac do sądu pracy.

Czy i o jakim naruszeniu ochrony danych możemy mówić w tej sytuacji?

Czy w opisanej sytuacji doszło do dwóch naruszeń - dostęp do danych, do których przetwarzania nie był uprawniony pracownik oraz ich przekazanie na zewnątrz?

Czy należy w tej sytuacji powiadomić UODO?