Человек, который по роду деятельности начинает работать с чьими-либо персональными данными, становится оператором данных. Значит, он не имеет права передавать эти данные никому (включая членов семьи), иначе это будет нарушением закона о персональных данных.