Сообщать без вашего согласия причем письменного не может, это по закону. По факту если нет доказательств того, что данные переданы может. Т. Е. Если данные переданы официально без согласия - это является нарушением законодательства, и грозит как минимум штрафом на руководителя. А неформально может.