Я Вам больше скажу: сейчас интернет-торговля выросла как на дрожжах, расплодилось фирм с интернет-магазинами. Так вот, более-менее заботятся о защите и сохранности персональных данных только крупные зарубежные компании /их "дочки" и разные структуры, причем европейские. И не потому, что наше государство бдит, они просто знают, КАК НАДО обеспечивать сохранность, т.е. применяют опыт, имеющийся в ИХ государствах. Российские компании и компании из третьих стран (ну, напр., китайцы или индусы решат тут интернет-магазин открыть, под "вывеской" российского юр.лица) - с защитой персональных данных плохо, чем мельче фирма - тем более полный швах. Реальный пример: есть мелкий интернет-магазин, он торгует, данные пользователей собирает, т.е. они в том магазине логинятся, пароли получают, свои телефоны, ФИО и прочее, что потребуют при регистрации, вводят...но в том магазине нет регламента и внутренних документов о защите и об обработке персональных данных, т.е. его НЕТ ВООБЩЕ, нет НИ-ЧЕ-ГО.  А за эдакое безобразие магазину грозит максимум штраф...но не крупный... Ну т.е. Вы поняли, можно преспокойно работать, не заморачиваясь никакими нормативами, и любой наемный сотрудник этой фирмешки может слить данные клиентов куда угодно, потому что его работодатель не накажет. Не предусмотрено.