Может ли работодатель разглашать денные о трудовой деятельности работника третьим лицам?

Здравствуйте!

Женщина написала заявление о приеме на работу, но её кандидатуру отклонили, в связи с тем, что, якобы, служба безопасности поговорила с бывшим работодателем, а тот её отрицательно рекомендовал, да непросто отрицательно рекомендовал, а распространил сведения порочащие деловую репутацию.

Фактически в отчете службы безопасности было указано вот что:

необучаема, невнимательна, прогулы, уходы с работы без уважительной причины, пробитие товара без чека, крупные непогашенные недостачи, как следствие конфликты с коллективом.

То есть в наличии утверждения о фактах трудовой деятельности

1. прогулы

2. продажа товара без чека

3. крупные непогашенные недостачи

которых в реальности не было

Может ли вообще бывший руководитель распространять сведения о трудовой деятельности работника?