Согласно ст. 13, 15 Закона РФ «О защите прав потребителей» и гл. 59 ГК РФ любой покупатель, чьи персональные данные оказались в свободном доступе, вправе требовать возмещения имущественного или морального вреда, причиненного из-за нарушения требований по обработке персональных данных.