RODO - Kara dla pracownika - forum prawne

Witam,
Dziś się dowiedziałem że moja firma zgłosiła do urzędu udostępnienie danych osobowych przeze mnie osobom trzecim.
Rzeczywiście taka rzecz miała miejsce(przesłałem mailem do swojej dziewczyny tabelkę z premiami) informacje jakie zostały udostępnione to: Imię i nazwisko, nr składki, okres za jaki premia przysługuje, Nr MPK(miejsce powstania kosztu). Sam nr MPK nie jest dostępny poza siecią naszej firmy. Oczywiście dziewczyna maila usunęła i nikt poza nią nie widział go.
Chciałbym się dowiedzieć jakie konsekwencje mogą zostać wyciągnięte(poza karami dyscyplinarnymi) i czy samo udostępnienie imienia i nazwiska podchodzi pod rodo jeśli się udowodni, że w polsce żyje kilka osób o tych samych danych ?