Если продавец не осуществляет защиту персональных данных покупателей, то его можно привлечь к ответственности
При реализации товаров дистанционным способом у покупателя запрашивается информация, содержащая персональные данные. Поэтому продавец, осуществляющий обработку этих данных, должен принять все необходимые меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.