Вопрос у вас " Как привлечь к ответственности человека за разглашение личных данных" , ну и плюс еще клевета, но я вам посоветую такой порядок действий:
когда вашему знакомому позвонят еще раз по поводу услуг, пусть не злится , а спокойно уточнит у звонившего на каком сайте тот прочитал объявление?
как это объявление дословно звучит?
Потом по поиску найдет на сайте это объявление, сделает себе скрин ( для дальнейших действий по поводу обращения с иском).
Обратится письменно к модераторам этого сайта убрать такое объявление и фотографии в нем , как вводящее в заблуждение или ошибочное. Подтвердит свой номер телефона и что он такое объявление от своего имени не размещал.
Дождется удаления объявления.
Если это вашего друга устроит, дальше делу можно ход не давать.
Если ваш друг захочет все-таки привлекать того парня к ответственности: подавать заявление в полиции. И уже по запросу из полиции, руководство сайта, где было размещено объявление предоставит данные , того, кто его размещал.
Сам лично, ваш друг, с этим человеком разборок пусть не устраивает, а его номер заблокирует, что бы никаких СМС не получать.