Добрый день.
Чтобы рекомендовать меры взыскания к сотруднику необходимо ознакомиться с его должностными инструкциями, внутренней нормативной документацией компании.
Также необходимо отметить, что техническая возможность утечки кода говорит о незащищенном процессе разработки – в этой ситуации рекомендуется провести аудит еще и в этом направлении.