В целях обеспечения защиты прав субъектов персональных данных при их обработке интернет-магазинами 08.11.2017 года Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзором) размещена информация о порядке работы интернет-магазинов с персональными данными, согласно которой:
- персональные данные граждан России должны обрабатываться только с их согласия, получение такого согласия для интернет-магазинов обязательно, за исключением, когда правоотношения с пользователем оформлены в виде акцепта публичной оферты или в виде иных форм договорных отношений. Получение согласия на обработку персональных данных может быть получено посредством проставления "галочки" пользователем в соответствующей веб-форме;
- в случае обработки биометрических и специальных категорий персональных данных, а также при передаче на территорию государства, не обеспечивающего адекватную защиту персональных данных, согласие должно быть оформлено в письменной форме. (Список стран, обеспечивающих адекватную защиту персональных данных, опубликован на Портале персональных данных Роскомнадзора);
- интернет-магазины, осуществляющие обработку персональных данных покупателей, обязаны разместить на своем сайте документ, определяющий политику оператора в отношении обработки персональных данных, а также обеспечить локализацию персональных данных российских пользователей на территории РФ.

Ознакомится с текстом информации: здесь