Персональные данные - любая информация, относящаяся прямо или косвенно к физическому лицу, по которой его можно идентифицировать. Например, имя, адрес, номер телефона, а также паспортные данные, сведения о семейном положении и детях, сведения о месте рождения.

По общему правилу, согласно п. 4 ст. 16 Закона РФ «О защите прав потребителей», продавец (исполнитель, владелец агрегатора) не вправе отказывать потребителю в заключении, исполнении, изменении или расторжении договора в связи с отказом потребителя предоставить персональные данные, за исключением случаев, если обязанность предоставления таких данных предусмотрена законодательством Российской Федерации или непосредственно связана с исполнением договора с потребителем.  Например, при оформлении доставки продавцу важно знать номер телефона и адрес заказчика (в противном случае он не может предоставить заказанную услугу), но совсем не обязательно знать его электронную почту.

В некоторых случаях требование о предоставлении персональных данных правомерно в силу закона:
- продавец вправе требовать у покупателя паспорт или иной документ, удостоверяющий личность, при возврате уплаченной за товар денежной суммы, но лишь для идентификации личности, а не снятия копий ( п. 6.1 Указания Банка России от 11 марта 2014 г. N 3210-У "О порядке ведения кассовых операций юридическими лицами и упрощенном порядке ведения кассовых операций индивидуальными предпринимателями и субъектами малого предпринимательства");

- заселение в гостиницу осуществляется при условии предъявления потребителем документа, удостоверяющего его личность в соответствии с законодательством Российской Федерации, в том числе, паспорта гражданина Российской Федерации, удостоверяющего личность гражданина Российской Федерации на территории Российской Федерации (п. 18 Правил предоставления гостиничных услуг в РФ, утв. Пост. Правительства РФ от 18.11.20 № 1853);

- при покупке ювелирных изделий на сумму от 60 тыс.руб., либо сумму в иностранной валюте, эквивалентную 60 тыс. руб., а при использовании для совершения покупки персонифицированного электронного средства платежа – на сумму от 400 тыс. руб., либо сумму в иностранной валюте, эквивалентную 400 тыс. руб. продавец обязан потребовать от клиента паспортные данные – для идентификации личности (п. 1.4-2 ст. 7 Федерального закона от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем и финансированию терроризма».

В соответствии с п. 4 ст. 16 Закона РФ «О защите прав потребителей» при предъявлении потребителем требования о предоставлении информации о конкретных причинах и правовых основаниях, определяющих невозможность заключения, исполнения, изменения или расторжения договора без предоставления персональных данных, в устной форме такая информация должна быть предоставлена незамедлительно, в письменной форме (в форме электронного документа) - в течение семи дней со дня предъявления указанного требования.

Ответственность для бизнеса за принудительный сбор персональных данных установлена ч. 7 ст. 14.8 Кодекса Российской Федерации об административных правонарушениях. Так, за отказ заключить, исполнить, изменить или расторгнуть договор с потребителем в связи с его отказом предоставить персональные данные должностное лицо может быть оштрафовано на сумму от 5 000 до 10 000 руб., а организация - от 30 000 до 50 000 руб.