При этом, законодатель, раскрывая содержание указанного понятия, использовал так называемый широкой подход, при котором любая информация, позволяющая однозначно установить физическое лицо, является персональными данными.
Действующим законодательством персональные данные воспринимаются в качестве информации: набора сведений о физическом лице, указывающих на его фамилию, имя, отчество, дату и место рождения и др.

В результате пандемии, вызванной распространением COVID-19, в нашей стране, да и, пожалуй, в мире, огромное распространение получила Интернет торговля, а вслед за ней и увеличился оборот персональных данных. При этом, с одной стороны, отношения между покупателем (обладателем персональных данных) и продавцом (оператором таких данных) регулируются информационным законодательством. Однако с другой стороны, указанные субъекты - участники гражданско-правовых отношений.

Такое положение дел ставит закономерный вопрос: в отношениях между потребителем и продавцом что является первичным - информационные отношения или гражданско-правовые отношения, с учетом того, что центральный элемент отношений - действие потребителя по покупке товара? Еще одним существенным вопросом, который возникает, но пока не получает какого-то решения, является вопрос: возможно ли приобретать товар потребителем без дачи согласия на обработку персональных данных? Ответ, полагаю, при этом будет отрицательный. И вот почему.

«Во-первых, Федеральный закон «О персональных данных» содержит императивное обязывание получать согласие на обработку таких данных, необходимых для обеспечения связи с покупателем, осуществления логистики и т.д. Во-вторых, необходима идентификация покупателя для получения товара именно им, а не иным лицом. Таким образом, вступить в гражданско-правовые отношения с продавцом, можно только после принятия его политики конфиденциальности», — комментирует доцент Ставропольского филиала РАНХиГС Минина Анна.