Является ли это нарушением закона о персональных данных?

Это распространение персональных данных, явно выходящее за пределы необходимого объема обработки информации и целей, для которых эти данные были предоставлены. Если от каждого работника не было получено письменное разрешение на их РАСПРОСТРАНЕНИЕ с подробным указанием конкретной информации и действий, которые будут с нею производиться - прямое нарушение Закона от 27.07.2006 N 152-фз "О Персональных Данных". Любой из работников вправе потребовать удалить свои персональные данные из сети, по первому его требованию данные должны быть немедленно заблокированы (скрыты) и удалены из общего доступа в течение 3 дней. При невыполнении этого требования он имеет право обратиться в уполномоченный орган по защите прав субъектов персональных данных или в суд. Также он имеет право в любой момент отозвать свое письменное разрешение на распространение собственных персональных данных.
http://www.consultant.ru/document/cons_doc_LAW_163964/

Если не каждый имеющий компьютер имеет право на доступ к персональным данным работников, то в принципе нарушение. Но лучше обратить на данный факт внимание руководства организации, а не пользователей интернета.

Защита персональных данных включена в раздел охраны труда на предприятия, является самостоятельным элементом. Государство гарантирует работникам защиту их персональных данных, а также их права на труд, с учетом использования их персональных данных (например паспорт) .
В Российской Федерации защита персональных данных сводится к созданию режима обработки персональных данных, включающего:
Создание внутренней документации по работе с персональными даннымиСоздание организационной системы защиты персональных данныхВнедрение технических мер защитыПолучение лицензий регулирующих органов. Лицензия ФСТЭК России на Техническую защиту конфиденциальной информации нужна только в случае если организация оказывает услуги по созданию системы защиты персональных данных для других лиц. При создании системы защиты персональных данных силами организации (для собственных нужд) как техническими средствами, так и организационными — данная лицензия не нужнаПолучение сертификатов регулирующих органов на средства защиты информации