Нарушение закона о защите персональных данных

Добрый день. Подскажите,недавно переведенная сотрудница моего отдела снимает меня на видео и записывает на диктофон все мои разговоры на рабочем месте. Она получила доступ к персональным данным всех моих сотрудников и финансовым документам,теперь разглашает премии директора и зама свои подругам-коллегам. Я начальник отдела,данный сотрудник мой подчиненный,недавно секретарь. О неправомерных действиях я сообщила руководству,даже написала служебку,никакой реакции не последовало. Это страховая компания. К какому наказанию и на каком основании я могу привлечь сотрудника,написав жалобу в отдел безопасности сотрудника?