Здравствуйте! Ситуация неприятная, но в целом она на вашей стороне с точки зрения закона.
Сам факт того, что человек собирается распространять ваши личные данные и переписку без согласия, может подпадать под нарушение неприкосновенности частной жизни и незаконное распространение персональных данных. Даже если информация правдивая, её публикация третьим лицам без вашего разрешения — это уже риск для неё ответственности.
По поводу вашего опасения: за прошлое употребление, тем более двухлетней давности, вас к ответственности не привлекут, если нет доказательств текущего незаконного оборота или хранения. Простые слова из переписки сами по себе обычно не являются основанием для возбуждения дела, особенно если речь идёт о прошлом и нет подтверждений.
Сейчас разумнее действовать спокойно и зафиксировать доказательства. Сохраните переписку, где есть угрозы «слить» информацию, сделайте скриншоты, желательно с отображением даты и аккаунта. Это пригодится.
Обратиться можно с заявлением в полицию по факту угроз распространения персональных данных и вмешательства в частную жизнь. Заявление подаётся в свободной форме: указываете свои данные, описываете ситуацию, прикладываете скриншоты и просите провести проверку. Также можно отдельно указать на угрозы причинения вреда вашей репутации.
Дополнительно вы вправе направить этой девушке письменное требование (даже в переписке) прекратить распространение информации и предупредить о намерении обратиться в полицию. Иногда этого уже достаточно, чтобы человек остановился.
Если она всё же что-то распространит, у вас появится основание требовать удаления и даже компенсации морального вреда.
С наилучшими пожеланиями, Юрий Михайлович!