Az alábbi eset ütközik bármilyen törvénnyel, előírással?

Adatvédelmi, adatkezelési ügyben szeretném a segítségeteket kérni.

Dolgozom egy cégnél, ahol a beosztásunkat, fizetéspapírunkat, szabadságtervezetünket egy weboldalon keresztül érhetjük csak el. Ide a munkahelyünk által kapott számsorral (ez a saját, egyedi azonosítónk cégen belül), és egy, magunk által kitalált jelszóval tudunk belépni. Viszont ez elég gyakran nem megoldható, mivel a rendszer egyik pillanatról a másikra letiltja a fiókjainkat.

Ezt úgy tudjuk megoldani, ha kérünk jelszó-emlékeztetőt. Itt meg kell adjuk a munkáltatótól kapott számsorunkat, és egy biztonsági kérdésre a választ. A gond ott kezdődik, hogy a biztonsági kérdés konkrétan az a szöveg, amit válaszként meg kell adnunk. Ezt mi nem módosíthatjuk semmilyen formában, a cég egy munkatársa adja meg.

Ha a fenti műveletsort végrehajtjuk, kapunk egy új, a rendszer által generált jelszót e-mail-ben. Viszont. Ez az e-mail nem hozzánk érkezik, hanem a munkaügyhöz. Ez azt jelenti, hogy a munkaügyes rendelkezik a belépéshez szükséges számsorral (mindent ez alapján intéznek), és a jelszóval is, tehát kérdés nélkül hozzáférhet a mi beosztásunkhoz, fizetési papírjainkhoz, stb. Véleményem szerint ez elég komoly adatvédelmi probléma, viszont nem vagyok jogász, így nem tudom, történik-e konkrét törvénysértés (vagy akár a GDPR megsértése). Az lenne tehát a kérdésem, hogy a cég megsért-e ezzel bármiféle adatvédelmi, adatkezelési törvényt, avagy sem?

Előre is köszönöm a segítőkész válaszokat, és ha valamit nem fejtettem ki eléggé, nyugodtan jöhetnek a kérdések!