Zdecydowanie tak. Takie działanie może być uznane zarówno za przestępstwo naruszające ochronę informacji (art. 267 kodeksu karnego), jak i za naruszenie dóbr osobistych chronionych przez kodeks cywilny (art. 24 kc). Warto zerknąć na ten artykuł – dobrze wyjaśnia, co grozi za naruszenie dóbr osobistych: https://www.legalniewsieci.pl/aktualnosci/co-grozi-za-naruszenie-dobr-osobistych