В силу ст.7 Федерального закона от 27.07.2006 №152-ФЗ «О персо-нальных данных» (далее – Федеральный закон №152-ФЗ), операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Согласно ч.1 ст.24 Федерального закона №152-ФЗ, лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.
Сообщение персональных данных вашего брата будет являться нарушением норм Федерального закона №152-ФЗ.
Таким образом, действия компании сотовой связи правомерны.