ст. 23 ЗУ про захист прав споживачів 3153-IX

1. Захист персональних даних в електронній комерції здійснюється відповідно до вимог Закону України "Про захист персональних даних" та Закону України "Про електронну комерцію".

2. Під час здійснення електронної комерції споживач повинен повідомити суб’єкту електронної комерції про себе такі персональні дані:

1) прізвище, власне ім’я та по батькові (за наявності);

2) контактний номер телефону та/або адреса електронної пошти;

3) поштова адреса, за якою очікується доставка, у разі оформлення доставки оператором поштового зв’язку або кур’єром;

4) інші дані, передбачені законодавством.

3. Суб’єкт електронної комерції, який здійснює електронну торгівлю, має право вимагати лише ті персональні дані споживача, без яких він не зможе укласти договір та/або виконати свої зобов’язання.

Відмова споживача від надання персональних даних, зазначених у частині другій цієї статті, означає відмову споживача від укладення договору.

4. Суб’єкту електронної комерції забороняється використовувати персональні дані сторін у будь-яких інших цілях, що виходять за рамки його зобов’язань, без згоди на таке від споживача.

5. З метою недопущення несанкціонованого доступу третіх осіб до інформаційно-комунікаційної системи автентифікації споживачів, яка ведеться суб’єктом електронної комерції, сторони можуть додатково передбачити інші засоби автентифікації споживача шляхом надсилання (надання) споживачем унікального набору електронних даних, які використовуються суб’єктом електронної комерції додатково до реєстраційних даних споживача.