pytanie o ochronę danych osobowych

Mam pytanie odnośnie ochrony danych osobych. Przykład: Jeśli poproszę pracownika pewnej firmy o podanie danych ich klienta "X" (adres email, nr telefonu, adres) i ten pracownik udzieli mi informacji, to kto narusza przepisy ustawy o ochr. danych osobwych? Załóżmy jeszcz, że dodatkowo pracownik za podanie takiej informacji otrzymuje ode mnie nagrodę finansową. Czy w tym wypadku zarówno mi jak i pracownikowi grożą jakieś konsekwencje prawne?