Фото, сделанное сотрудником банка, оказалось у третьих лиц⁠⁠

Ситуация следующая.

Есть некоторый очень крупный красный банк. Мой молодой человек берёт в нём кредитную карту, сотрудница привозит карту к нему на работу, и, как принято, делает фотографию человека с паспортом. Эта фотография попадает к знакомому моего молодого человека и он в качестве «подъеба» выкладывает это фото в инстаграм с замазанными паспортными данными, естественно. (Фото ниже, на оригинале из инстаграма есть лицо и ссылка на страницу)

После разбора ситуации с сотрудником банка в онлайн-чате выясняется, что такие данные не могут попасть вообще никуда, задаемся вопросом как и почему. В результате небольшого расследования мы выясняем, что у сотрудников, которые занимаются «развозом» кредитных карт есть общий чат куда они сливают фотки типа «хаха, смотрите какой смешной тип, еще и в секс шопе работает». Естественно, на оригинале который они туда скидывают паспортные данные не замазаны. К человеку, который выложил фото, оно попало от друга, который состоял в этом чате.

Вот такая ситуация. Можно ли дать какой-то ход этой истории и каким образом? Ведь при таком раскладе фото может попасть к третьим, четвертым и пятым лицам, которые могут оказаться мошенниками.