Resmi Kuruma Ait E posta Adresinin Amacı Dışında Kullanılması.

Merhaba, Resmi bir kurumda Süpervisor olarak görev yapıyorum ve kurumun bilgi işlem konusunda görevlisiyim.
Kurumumuza ait Resmi E-Posta adresi kullanılarak (Biliyorsunuz sitelere üye olabilmek için geçerli bir e posta adresi gerekiyor, işte bu şahısda üye olurken Kurumumuza ait e posta adresini kendi adresi gibi gösteriyor) sahte isimlerle çeşitli alışveriş sitelerine üyelik açılmakta,sözde ürün siparişleri verilmektedir.Bilindiği üzere bu alışveriş siteleride E-posta adrelerini 3. kişilere satmakta-vermekte ve resmi e-posta adresimize alakası olmayan mailler gelmektetedir.Bunun sonucunda da e posta kutusu dolmakta ve gerçekten ihtiyacı olan kişilerin mailleri kurumumuza ulaşmamaktadır.

Bununla ilgili nasıl bir hukuki yol izleyebiliriz?

Hukuki çözümü (zannedersem yok ama, varsa) hukukçular söyleyebilir. Sizin neyi deneyip neyi denemediğinizi bilmediğim için aşağıdakileri denemediğinizi varsayarak yazıyorum. Denediyseniz lütfen dikkate almayın.
Bu işte en popüleri olan RBL işe yarayabilir. Daha kesini de SPF dir ama muhatap mailadminlere SPF anlatmaktansa elle spamları temizlemeyi tercih etme noktasına getirebilir :)
https://en.wikipedia.org/wiki/DNSBL
https://en.wikipedia.org/wiki/Sender_Policy_Framework