Faits : A. A.a. Z._ SA (ci-après: Z._) est une société, située à... (Etat indépendant du Samoa) qui figurait en qualité de " authorized signatory/power of attorney "en lien avec sept comptes ouverts auprès de X._ SA (ci-après: X._), considérés par celle-ci comme " US Related Accounts ". Z._ fournissait des sociétés de domicile - dont elle était organe - aux clients de ces comptes, dont la gestion était confiée à une société tierce. A.b. Pour résoudre le différend fiscal opposant les autorités américaines à divers établissements bancaires suisses, le Conseil fédéral et le Département de la justice américain (DoJ) ont conclu un accord, le 29 août 2013, mettant sur pied un programme (ci-après: le programme américain) permettant aux banques de clarifier leur situation en lien avec l'ensemble des enquêtes menées par le DoJ. X._ a décidé de participer au programme et elle s'est annoncée comme banque de catégorie 2 auprès du DoJ le 19 décembre 2013. Par décision du 24 janvier 2014, le Département fédéral des finances (DFF) a autorisé X._ à coopérer avec les autorités américaines. A.c. Par courrier du 11 mai 2015, X._ a informé Z._ qu'elle avait l'intention de communiquer aux autorités américaines sa raison sociale et sa fonction en lien avec les comptes où elle apparaissait. Le 22 mai 2015, Z._ s'est opposée à la transmission de ses données, expliquant qu'elle risquait de subir un préjudice quant à sa réputation en cas de transmission des données. A.d. Le 4 janvier 2016, X._ a conclu un accord de non-poursuite ( Non Prosecution Agreement [NPA]) avec le DoJ contre le versement d'une amende de USD 187'767'000.-, dont elle s'est acquittée. B. B.a. Le 13 novembre 2015, Z._ (ci-après également: la demanderesse) a ouvert action devant le Tribunal de première instance de Genève, concluant à ce que celui-ci interdise à X._, sous menace de la peine d'amende prévue à l'art. 292 CP, de transmettre, de communiquer ou de porter à la connaissance de tiers, notamment le DoJ, des données la concernant ou toute autre information pouvant mener un tiers à l'identifier. La banque défenderesse s'est opposée à la demande et, subsidiairement, elle a conclu à ce qu'il soit dit que l'interdiction ne déploie d'effet qu'en relation avec le programme du DoJ et non en relation avec la transmission de données de manière générale, si elle était requise par une autorité judiciaire ou administrative suisse, notamment l'Administration fédérale des contributions (AFC). Par jugement du 17 mai 2017, le Tribunal de première instance a fait interdiction à X._ de transmettre, de communiquer ou de porter à la connaissance de tiers ou d'Etats tiers, de quelque manière que ce soit et sur quelque support que ce soit, dans le cadre du programme du DoJ visant au règlement du différend fiscal entre les banques suisses et les USA, des données concernant la demanderesse ou toute autre information pouvant mener un tiers à l'identifier, sous la menace de la peine prévue par l'art. 292 CP. B.b. Par arrêt du 24 novembre 2017, la Chambre civile de la Cour de justice du canton de Genève, sur appel de la défenderesse, a confirmé le jugement entrepris. C. La société défenderesse exerce un recours en matière civile contre l'arrêt cantonal du 24 novembre 2017. Elle conclut, principalement, à son annulation et à ce que la demanderesse soit déboutée de toutes ses conclusions et, subsidiairement, à s on annulation et au renvoi de la procédure à l'instance précédente. La recourante invoque la violation de l'art. 8 CC et de l'art. 6 LPD. Des déterminations n'ont pas été requises.