마스킹을 안 하고 단체메일로 개인정보를 전송하는 경우엔?

학교에서 단체메일을 보냈는데, 대충 어떤 교육에 대한 이수여부와, 학생의 이름, 학번이 그대로 담긴 엑셀 파일이 첨부되어 있었습니다. 이 경우 개인정보보호법에 위배되는지 궁금합니다. 위배된다면 실질적으로 처벌이 가능할까요?