Faits : A. A.a. A._ (ci-après : l'employé) a travaillé (en dernier lieu) comme directeur adjoint rattaché à l'Unité clientèle privée pour X._ SA (ci-après : la banque) du 1er juillet 1998 au 30 juin 2014, jour de son licenciement. Un audit de la banque a révélé que, dans le cadre de son activité, il a eu connaissance, en sa qualité de Relationship manager, d'une donation fictive intervenue en lien avec trois comptes appartenant à des ayants droit économiques américains. A.b. En 2008, les autorités américaines se sont intéressées aux établissements bancaires suisses, suspectant certains d'entre eux d'avoir aidé des clients américains à éluder l'impôt américain. En 2010, les autorités américaines (soit le Ministère de la justice des Etats-Unis, U.S. Department of Justice [DoJ]) ont ouvert des enquêtes contre onze banques suisses qu'elles soupçonnaient d'avoir aidé des clients américains à se soustraire à leurs obligations fiscales ainsi que d'avoir contrevenu à la réglementation applicable lors des contacts intervenus avec ces clients. Elles ont requis l'entraide administrative de la Suisse en vue d'obtenir des renseignements sur les activités des banques visées aux Etats-Unis. Les autorités américaines ont ensuite demandé aux banques concernées de leur transmettre un certain nombre de documents complémentaires (en particulier sur les employés s'étant rendus aux Etats-Unis pour communiquer avec des clients américains) si elles voulaient éviter une inculpation. Le 4 avril 2012, le Conseil fédéral a autorisé les banques concernées à transmettre directement aux autorités américaines des données non anonymisées, à l'exception de celles concernant les clients. Cette décision valait autorisation, au sens de l'art. 271 CP, à procéder sur le territoire suisse pour le compte d'un Etat étranger à des actes relevant des pouvoirs publics. Il appartenait toutefois toujours aux banques d'apprécier le risque que leur responsabilité civile soit engagée. Le 11 avril 2012, la FINMA a recommandé aux banques concernées de coopérer avec les autorités américaines dans le cadre prévu par le Conseil fédéral, en précisant que la procédure d'entraide administrative était, de ce fait, suspendue. A.c. Le 14 février 2013, les autorités suisses et américaines ont signé un accord visant à faciliter la mise en oeuvre par les établissements financiers suisses de la loi fiscale américaine ( Foreign Account Tax Compliance Act [FATCA]). Le Conseil fédéral a ensuite soumis au Parlement fédéral un projet de loi fédérale sur les mesures visant à faciliter le règlement du différend fiscal entre les banques suisses et les Etats-Unis. Le 19 juin 2013, le Parlement suisse a refusé d'entrer en matière sur ce projet, considérant qu'il appartenait au Conseil fédéral de trouver des solutions dans le cadre du droit en vigueur. Le 3 juillet 2013, le Conseil fédéral a mis sur pied une nouvelle procédure d'autorisation individuelle au sens de l'art. 271 CP (autorisation modèle). A.d. Le 29 août 2013, le Conseil fédéral et le DoJ ont trouvé un accord visant à mettre un terme au différend fiscal entre les banques suisses et les Etats-Unis. Trois documents servent à concrétiser cet accord: la déclaration commune ( Joint Statement) du Conseil fédéral (Département fédéral des finances) et du DoJ, le programme volontaire américain ( Program for Swiss banks), ainsi que l'autorisation modèle du Conseil fédéral du 3 juillet 2013. En vertu du Joint Statement, le DoJ entend fournir aux banques suisses non impliquées dans une procédure pénale (autorisée par le DoJ) un moyen adapté pour clarifier leur situation ( status) en lien avec l'ensemble des enquêtes menées par le DoJ (complètement d'office selon l'art. 105 al. 2 LTF). Le Conseil fédéral (dans le texte: " Switzerland "), de son côté, manifeste son intention d'attirer l'attention des banques suisses sur les dispositions du programme américain et de les encourager à envisager une participation. Il relève que le droit suisse en vigueur permettra aux banques suisses une participation effective selon les termes fixés dans le programme. Le programme volontaire ( Program for Swiss banks) classe les banques suisses en quatre catégories: la première catégorie, exclue du programme, s'adresse aux banques faisant l'objet d'une enquête pénale du DoJ; la deuxième catégorie, destinée aux banques qui estiment avoir violé le droit fiscal américain, permet à celles-ci de se mettre à l'abri d'une poursuite pénale en échange de leur participation, en concluant un Non-Prosecution Agreement (NPA); les catégories 3 et 4 visent les banques qui estiment ne pas avoir violé le droit fiscal américain. Selon le programme volontaire américain, les banques appartenant à la catégorie 2 doivent communiquer au DoJ le nom et la fonction des personnes ayant " structuré, géré ou supervisé les actions transfrontalières de la banque en lien avec les Etats-Unis " et le nom et la fonction de " toute personne, dont le gestionnaire de la relation client, le conseiller à la clientèle et gestionnaire d'actifs, ayant été en relation avec un Closed US Related Account ". A.e. Le 30 août 2013, la FINMA a rappelé aux banques qu'il appartenait à chacune d'elles d'évaluer de manière appropriée les potentiels risques juridiques et de réputation qu'entraînerait une non-participation au programme américain et d'en tenir compte dans leur processus de décision qui devra être documenté. Le 26 décembre 2013, X._ SA a décidé de participer au programme et elle s'est annoncée comme banque de catégorie 2 auprès du DoJ. Par décision du 24 janvier 2014, le Département fédéral des finances (DFF) a autorisé la banque à coopérer avec les autorités américaines. Par courrier du 6 mai 2015 remis en mains propres alors qu'il était déjà libéré de son obligation de travailler, la banque a informé son ex-employé qu'elle avait l'intention de communiquer aux autorités américaines son nom, ainsi que des informations le concernant, qui étaient résumées sur une fiche d'information jointe au courrier. Il ressortait de ce document que l'audit interne effectué par la banque avait révélé que l'employé avait admis avoir eu connaissance, en sa qualité de Relationship manager, d'une donation fictive faite par un client américain de la banque. Par courrier du 22 mai 2015, l'employé s'est opposé à la transmission des données contenues dans la fiche d'information, tout en soulignant qu'il ne disposait d'aucun élément qui lui aurait permis de savoir que la transaction litigieuse était fictive. A.f. Le 31 décembre 2015, la banque a conclu un accord de non-poursuite ( Non-Prosecution Agreement [NPA]) avec le DoJ ( Tax Division) contre le versement d'une amende de USD 99'809'000.-. Dans cet accord, qui reprend les obligations du programme américain, la banque s'engage en outre à continuer à collaborer et à fournir des données aux autorités américaines pendant une période de quatre ans, à compter de la date de l'exécution complète de l'accord ( " ...from the date this Agreement is fully executed "). Le DoJ se réserve le droit d'engager des poursuites pénales contre la banque en cas de violation des termes de l'accord. Si une telle violation est constatée, le DoJ s'engage toutefois à le communiquer à la banque, par une notification écrite, avant d'entamer une quelconque procédure. La banque peut alors, dans le délai de trente jours, expliquer par écrit la nature et les circonstances de la violation, ainsi que les actions prises pour y remédier. Ces explications doivent être prises en considération par le DoJ pour déterminer l'opportunité d'engager une procédure contre la banque (arrêt entrepris p. 13 et complètement d'office selon l'art. 105 al. 2 LTF). B. B.a. Sur requête de l'employé, le Président du Tribunal de première instance de Genève, statuant le 4 août 2015 sur mesures provisionnelles, a confirmé les mesures superprovisionnelles rendues le 24 juin 2015 faisant interdiction à la banque de transmettre l'identité de l'employé, de la communiquer ou de la porter à la connaissance de tiers ou d'Etats tiers, de quelque manière que ce soit et sur quelque support que ce soit, ainsi que de transmettre ou de communiquer toute donnée, information ou document comportant le nom et/ou des données ou informations le concernant et/ou pouvant l'identifier, sous la menace de la peine prévue à l'art. 292 CP. B.b. Le 1er septembre 2015, l'employé a ouvert action devant le Tribunal de première instance de Genève, concluant à ce que la décision rendue le 4 août 2015 soit intégralement confirmée et à ce que les interdictions soient prononcées sous la menace de la peine de l'art. 292 CP. La banque défenderesse s'est opposée à la demande, tout en admettant que le nom du demandeur était " probablement déjà connu " par les autorités américaines du fait de la participation de l'un des ayants droit économiques à la précédente procédure (volontaire) de régularisation ( Voluntary disclosure). Par jugement du 30 mai 2017, le Tribunal de première instance a fait interdiction à la banque de transmettre, de communiquer ou de porter à la connaissance des autorités américaines, dans le cadre du programme du DoJ visant au règlement du différend fiscal entre les banques suisses et les Etats-Unis, de quelque manière que ce soit et sur quelque support que ce soit, toutes données, informations ou documents contenant le nom et/ou les données ou les informations relatives au demandeur et/ou permettant de l'identifier, et il a prononcé l'interdiction sous la menace de la peine prévue par l'art. 292 CP. B.c. Par arrêt du 2 février 2018, la Chambre civile de la Cour de justice du canton de Genève, sur appel de la défenderesse, a confirmé le jugement entrepris. C. La banque défenderesse exerce un recours en matière civile contre l'arrêt cantonal du 2 février 2018. Elle conclut, principalement, à son annulation et à ce que le demandeur soit débouté de toutes ses conclusions. La recourante invoque en particulier la violation de l'art. 6 LPD et de l'art. 8 CC. L'intimé conclut au rejet du recours et à la confirmation de l'arrêt attaqué.