1. Використання персональних даних у сфері електронної комерції може здійснюватися у разі створення суб’єктом електронної комерції умов для захисту таких даних.
Учасники відносин у сфері електронної комерції зобов’язані забезпечити захист персональних даних, що стали їм відомі з електронних документів (повідомлень) під час вчинення електронних правочинів, у порядку, передбаченому Законом України "Про захист персональних даних".
2. Забороняється використання та витребування персональних даних сторонами електронного правочину з іншою метою, ніж вчинення електронного правочину, якщо інше не встановлено законом або за домовленістю сторін.
3. Реєстрація фізичної особи в інформаційній системі суб’єкта електронної комерції означає надання нею згоди на використання та обробку її персональних даних і вчинення інших дій, передбачених Законом України "Про захист персональних даних".
4. Ідентифікація особи за допомогою електронного підпису, визначеного статтею 12 цього Закону, має здійснюватися під час кожного входу в інформаційну систему суб’єкта електронної комерції.
З метою недопущення несанкціонованого доступу до облікового запису особи в інформаційно-телекомунікаційній системі суб’єкта електронної комерції для ідентифікації такої особи може використовуватися додатковий унікальний набір електронних даних, що додаються (приєднуються) до спеціального набору електронних даних, який був введений (створений) такою особою під час реєстрації.