Efectivamente, esa información no debe ser pública. No explica la causa por la que se difundió porque puede tratarse de una fuga o un error. Le recomiendo que por escrito informe al área responsable con copia a los directivos de la situación para su corrección ya que deben de contar con el Aviso de Privacidad. De no recibir respuesta y si lo considera necesario con las consecuencias obvias, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección a los Datos Personales.