Bom, primeiramente email basta você mudar a senha ou criar outro email se essa é

a paranoia.

Ter só o número do RG não serve para praticamente quase nada, principalmente sem o documento com foto.

No caso do CPF não é tão grave, pois geralmente o CPF é apenas para confirmar que você é você, não tem muita serventia sem a apresentação dele com a foto. Não precisa se preocupar com isso, mesmo que ele usasse o seu CPF com outras intenções, no máximo ele só conseguiria comprar coisas em seu nome utilizando seu CPF, SÓ. Qualquer outra coisa que ele tentasse você provavelmente ficaria sabendo e poderia até mesmo registrar um B.O, e inclusive ele poderia ser preso por falsidade ideológica.