В электронную приемную Роскомнадзора: https://rkn.gov.ru/treatments/ask-question/

Выберите тему обращения «Защита прав субъектов ПД» и форма подстроится автоматически.

Опишите ситуацию кратко, указав действительно важные обстоятельства — кто, когда и каким образом нарушил конфиденциальность ваших данных. Эмоции и оскорбления не помогут наказать мошенников или недобросовестного администратора сайта. Доказательства нарушения закона — помогут.

Вы вправе самостоятельно потребовать от владельца ресурса прекратить незаконное распространение персданных. Невыполнение вашего законного требования может закончиться привлечением лица к административной ответственности.

Также нужно помнить, что в России создан Центр правовой помощи гражданам в цифровой среде, специалисты которого безвозмездно консультируют россиян, ставших жертвами незаконного использования персональных данных (ПД), при необходимости отстаивая их интересы в суде: https://4people.grfc.ru/