Использование компанией персональных данных уволенного сотрудника

Сотрудник уволился более 5 месяцев назад. Все это время компания-работодатель продолжает использовать в работе персональные данные уволенного (фамилию, имя, личный пароль в программе для заказа пропусков на территорию компании). Есть ли в этом правонарушение и что следует сделать, чтобы привлечь к ответственности руководство компании?