Adresse mail

Bonjour, je fait partie d'un comité d'entreprise, j'ai fait l'envoi d'un mail aux salarié de mon entreprise mail j'ai oublié d'envoyé le mail en Cci du coup j'ai un petit malin qui à récupéré les adresse de tout le monde et s'est amusé à fouiner sur internet pour trouver des informations sur ces collègues.

mes questions aujourd'hui sont:
Que peut t'il trouvé réellement?
Est ce que cela est sanction-nable?
Que prévoit le code pénal?

Si quelqu'un peut m'aider ça serait vraiment sympas merci