Екатерина, добрый день.Юзернейм — уникальное имя пользователя в Telegram.
В соответствии со ст. 3 ФЗ «О Персональных данных»:
1) персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
В соответствии с ч.1 ст.6 ФЗ «О персональных данных»
Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:
1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
В данном случае мы говорим о том, что знакомая сама опубликовала информацию на своем аккаунте, предоставив доступ к информации о ней (персональным данным) неопределенному кругу лиц, что можно рассматривать, как согласие на обработку своих персональных данных.
Что касается телефона, тут сложнее, если передавалась информация об имени владельца телефона, то да, это является распространением персональных данных и здесь необходимо было согласие субъекта персональных данных.
В данном случае, необходимо учитывать что в любом случае максимум, что грозит за несанкционированное распространение персональных данных это привлечение к административной ответственности по ст. 13.11 КоАП РФ.Ответственность за административные нарушения возникают с 16 лет.