Czy wobec pracownika fotografującego listę obecności można wyciągnąć konsekwencje?

Czy pracownik, który wykonał swoim prywatnym telefonem zdjęcie listy obecności, na której znajdowały się podpisy innych pracowników naruszył przepisy RODO?

Listy u pracodawcy zawierają następujące dane pracowników: imię i nazwisko, data i podpis (jeśli pracownik jest nieobecny w pracy wówczas stawiana jest kreska, bez podania przyczyny absencji).

Co pracodawca powinien zrobić w takiej sytuacji?