Может ли человек понести за это ответственность?

Здравствуйте Илья!

Да, родственник, работающий в пенсионном фонде и разглашающий информацию о других людях (например, об их работодателях или социальных выплатах), может понести ответственность. Это связано с нарушением законодательства о защите персональных данных и неприкосновенности частной жизни.

— Персональные данные — это любая информация, которая позволяет идентифицировать человека, включая ФИО, адрес, данные о работе, социальных выплатах и др…
— Разглашение — это любое распространение информации третьим лицам в устной, письменной или иной форме, включая размещение в интернете. 
— Пострадавший может обратиться в Роскомнадзор с жалобой на нарушение конфиденциальности. Надзорный орган проведёт проверку и при подтверждении факта нарушения выдаст предписание об устранении, а также составит протокол об административном правонарушении. 

Для привлечения к ответственности необходимо собрать доказательства факта разглашения (например, свидетельские показания, записи, документы) и обратиться в соответствующие органы — в правоохранительные органы для возбуждения уголовного дела или в Роскомнадзор для привлечения к административной ответственности.

1. Уголовная ответственность
Статья 137 Уголовного кодекса РФ предусматривает наказание за незаконное распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без согласия этого лица. Если действия совершены с использованием служебного положения (что актуально для сотрудника пенсионного фонда), наказание ужесточается:
— штраф от 100 000 до 300 000 рублей;
— лишение права занимать определённые должности или заниматься определённой деятельностью на срок от 2 до 5 лет;
— принудительные работы до 4 лет с возможным лишением права занимать должности;
— арест до 6 месяцев;
— лишение свободы до 4 лет с возможным лишением права занимать должности. 

К сведениям о частной жизни могут относиться, в частности, данные о месте работы, социальных выплатах, если они не являются общедоступными и не были добровольно раскрыты самим человеком. 
2. Административная ответственность
Статья 13.11 Кодекса РФ об административных правонарушениях (КоАП РФ) устанавливает штрафы за нарушение законодательства о персональных данных. Для должностного лица (в том числе сотрудника государственного органа) это может быть штраф от 8 000 до 20 000 рублей. Размер штрафа может увеличиваться в зависимости от обстоятельств нарушения, например, при массовой утечке данных или повторном нарушении. 
3. Дисциплинарная ответственность
Согласно Трудовому кодексу РФ (пп. «в» п. 6 ч. 1 ст. 81 ТК РФ), работодатель вправе уволить сотрудника за разглашение охраняемой законом тайны, ставшей известной в связи с исполнением трудовых обязанностей, в том числе персональных данных других работников. Для этого необходимо, чтобы:
— сведения, которые разгласил сотрудник, относились к персональным данным;
— эти сведения стали известны работнику в связи с исполнением трудовых обязанностей;
— работник был обязан не разглашать такие сведения (например, согласно условиям трудового договора, должностной инструкции, инструкции о конфиденциальности).