НСД может осуществить только лицо, которое не имеет легитимный доступ. Если инженер отправил охраняемую информацию стороннему лицо - это разглашение или утечка. Стороннее лицо можно попробовать подтянуть за НСД, но не инженера.
Дословно: "1. Нарушение правил эксплуатации средств хранения, обработки или передачи охраняемой компьютерной информации либо информационно-телекоммуникационных сетей и оконечного оборудования, а также правил доступа к информационно-телекоммуникационным сетям, повлекшее уничтожение, блокирование, модификацию либо копирование компьютерной информации, причинившее крупный ущерб, -" Где вы здесь увидели НСД?