Fatti: A. A.a. B._ ha lavorato dal novembre 2006 fino al suo licenziamento nel gennaio 2011 presso un istituto bancario che è stato ripreso dalla A._ SA. A.b. Per porre fine alla controversia fiscale fra gli Stati Uniti e le banche svizzere, il 29 agosto 2013 il Dipartimento federale delle finanze (DFF) e l'U.S. Department of Justice (in seguito: U.S. DoJ) hanno concluso un accordo in cui è stata prevista l'instaurazione di un programma che permette alle banche di chiarire la loro situazione con riferimento alle inchieste condotte dall'U.S. DoJ (Program for non-prosecution agreements or not-target letters for Swiss banks; in seguito: Programma; cfr. per maggiori dettagli la sentenza 4A_390/2017 del 23 novembre 2017 consid. A.b-A.d). Il 19 dicembre 2013 la A._ SA ha deciso di parteciparvi quale banca di categoria 2. Il DFF ha rilasciato la necessaria autorizzazione il 24 gennaio 2014. A.c. Il 24 luglio 2014 la A._ SA ha scritto a B._ per comunicargli la menzione del suo nome e del suo ruolo di "relationship manager", ricoperto a suo tempo per tre relazioni bancarie collegate agli Stati Uniti, in una lista destinata all'U.S. DoJ. Il 7 agosto 2014 B._ si è opposto alla trasmissione all'estero dei propri dati. Il 9 settembre 2014 la banca ha scritto all'ex dipendente che li avrebbe nondimeno inviati all'U.S. DoJ, dandogli la possibilità di rivolgersi al giudice entro 10 giorni. A.d. B._ ha adito la Pretura della giurisdizione di Mendrisio-Nord e ha ottenuto, prima in via supercautelare e cautelare, che alla banca fosse vietato di comunicare all'U.S. DoJ qualsiasi dato personale a lui relativo. A.e. Nel gennaio 2016 l'U.S. DoJ ha concluso con la A._ SA un accordo in cui si è impegnato a non perseguirla (Non-Prosecution Agreement; in seguito NPA). Da tale accordo risulta che essa ha pagato una multa di 187'767'000.-- dollari, ma che è comunque segnatamente tenuta a comunicare il nome e la funzione delle persone che si sono occupate di relazioni bancarie collegate agli Stati Uniti. B. Con sentenza 11 maggio 2017 la II Camera civile del Tribunale di appello del Cantone Ticino ha respinto l'appello presentato dalla A._ SA contro la pronunzia pretorile. Dopo aver richiamato l'art. 6 cpv. 1 della legge federale sulla protezione dei dati (LPD), la Corte cantonale ha indicato che notoriamente la legislazione statunitense non assicura una protezione adeguata alle persone fisiche e ha ritenuto che non sono nemmeno adempiuti i presupposti previsti dall'art. 6 cpv. 2 lett. d LPD per ciononostante procedere alla trasmissione dei dati all'estero. Nell'ambito di tale esame ha stabilito che non basta invocare il menzionato Programma per rendere attendibile un interesse pubblico preponderante e che la banca, pur riconoscendo di non avere un'importanza sistemica, non ha fornito in prima istanza alcun elemento che permette di apprezzare la sua rilevanza per il sistema economico elvetico. Ha poi considerato che nemmeno sussiste un serio indizio per una possibile ripresa di una minaccia alla piazza finanziaria elvetica e alla buona reputazione della Svizzera che renderebbe indispensabile la trasmissione delle informazioni al fine di tutelare un interesse pubblico preponderante. Ha pure indicato che non spetta all'attore dimostrare l'esistenza di un grave rischio per vietare la trasmissione dei dati all'estero e ha terminato il proprio giudizio rilevando che l'interesse e la volontà della banca di porsi al riparo da procedure statunitensi non prevale sull'interesse privato dell'ex impiegato a impedire la divulgazione dei suoi dati personali all'estero. C. Con ricorso in materia civile del 14 giugno 2017 la A._ SA chiede al Tribunale federale di riformare la sentenza impugnata nel senso che l'appello sia accolto, la petizione integralmente respinta e le ripetibili poste a carico dell'attore. Narrati e completati i fatti, assevera una violazione dell'art. 6 cpv. 2 lett. d LPD per quanto concerne l'assenza di un interesse pubblico. Afferma che la Corte cantonale avrebbe a torto ritenuto che essa non possa avvalersi di un interesse pubblico perché non è una banca sistemica e indica che la sua situazione concreta sarebbe irrilevante per valutare le conseguenze di una revoca del NPA per la piazza finanziaria elvetica. In ogni caso i suoi dati sarebbero notori, risultando dal suo sito internet, e l'apertura di un procedimento statunitense avrebbe ripercussioni gravissime anche nei confronti dei suoi dipendenti. Sarebbe pure errato ritenere che la vertenza fiscale avrebbe perso di vigore. Sostiene poi che l'autorità cantonale avrebbe sia erroneamente ritenuto che il qui opponente possa subire una limitazione della sua libertà personale, sia violato l'art. 29 Cost., non pronunciandosi sulla seconda ipotesi prevista dall'art. 6 cpv. 2 lett. d LPD per permettere la comunicazione dei dati all'estero. Con risposta 18 agosto 2017 B._ propone la reiezione del ricorso nella misura in cui è ammissibile. Le parti hanno spontaneamente proceduto a un secondo scambio di scritti.