По информации Роскомнадзора, согласие покупателя на обработку его данных нужно получить, если правоотношения с покупателем не оформлены в виде акцепта или в другой форме договорных отношений.[i]

Для оформления согласия достаточно, чтобы покупатель проставил галочку в веб-форме.

Письменное согласие потребуется, если:

·         обрабатываются биометрические и спецкатегории персональных данных;

·         сведения передаются в страну, которая не обеспечивает адекватную защиту персональных данных. В списке тех, кому можно доверять, сейчас 23 государства.

Интернет-магазин должен разместить на сайте документ, определяющий политику по обработке персональных данных, и обеспечить локализацию сведений о российских пользователях в РФ.