Хм... А КУДА жалуетесь? В смысле - в какой орган? Я серьезно.
Полиции - так пока нет ущерба, который Вы реально можете доказать, да еще и реально указать виновника (а это практически невозможно - как Вы будете доказывать, что эти самые данные утекли именно "там"?!), вообще откажет.
Роскомнадзор - ну проверят, есть ли уведомление, есть ли аттестат... Тем и закончится.
ФСТЭК - ну тут даже не надейтесь! Интересная контора! Есть у них право и штрафы выписывать, и аттестаты отзывать... Но вот поедут ли проверять! Ой, сомневаюсь! Вернее уверен - НЕТ!
ФСБ - раз крипотграфии не касается, не их профиль...
Куда Вы жаловаться пойдете? В ООН?
В этом-то и главный вопрос! Федеральный Закон есть, но вот НИКТО толком за его исполнением не следит!