Роскомнадзор считает, что согласие нужно получить, если правоотношения с покупателем не оформлены в виде акцепта или в другой форме договорных отношений.
Для оформления согласия достаточно, чтобы покупатель проставил галочку в веб-форме.
Письменное согласие потребуется, если:
- обрабатываются биометрические и спецкатегории персональных данных;
- сведения передаются в страну, которая не обеспечивает адекватную защиту персональных данных. В списке тех, кому можно доверять, сейчас 23 государства.
Интернет-магазин должен разместить на сайте документ, определяющий политику по обработке персональных данных, и обеспечить локализацию сведений о российских пользователях в РФ.
Документ: Информация Роскомнадзора от 08.11.2017
Подробнее: