Другой вопрос, что именно утекло? Если просто номер телефона, то доказать факт утечки ПД будет очень-очень тяжело.
Если же ФИО и телефон, то это ezwin, так как именно в связке ФИО+номер/мыло это является ПД. Если же там только номер, только почта или только имя, то это не ПД.
Обратитесь еще раз, но ссылайтесь на 152 ФЗ о Персональных данных. За распространение ПД есть реальная административка.
Другой вопрос, что именно утекло? Если просто номер телефона, то доказать факт утечки ПД будет очень-очень тяжело.
Если же ФИО и телефон, то это ezwin, так как именно в связке ФИО+номер/мыло это является ПД. Если же там только номер, только почта или только имя, то это не ПД.