Защита персональных данных для ИП без сотрудников

Приветствую. Студент по рекомендации обратился ко мне за помощью в подготовке диплома, никаких требований конкретных не было, только тема и объем. Когда прошло около 2-9 недель, студент сообщил, что работу полностью не приняли и требует возврата средств. Я со своей стороны подготовила материал согласно теме и объему, на неоднократную просьбу прислать мне официальную рецензию, чтобы я видела что именно не устроило, хотя и ТЗ вообще к заказу не было, студент мне так и не прислал. Грозится судом, написал досудебную претензию. Так же меня больше волнует, что он каким-то образом получил мои личные данные, которые я ему НЕ предоставляла и тем более их нет в открытом доступе, такие как например адрес прописки и проживания, он выкладывает мои личные данные в мессенджере из которого мои данные могут "утечь", что меня меня совершенно не устраивает, а так же я не давала никого согласия, чтобы он каким-то образом получил мои личные данные. Что в этом случае он может добиться, а так же что я могу сделать, чтобы не было угроз судом, а так же что к нему каким-то образом попали мои личные данные.