хранение персональных данных

Открыл интернет магазин. При оформлении заказа беру с клиентов номера телефонов и имя. Как нужно оформить всё по закону, что бы собирать с клиентов такие данные? И как их хранить?

Интересно, что сейчас в Госдуме на рассмотрении находится законопроект, допускающий возможность считать смягчающим обстоятельством при назначении штрафа за утечку персональных данных вложения компании в собственную информационную безопасность. Так, член Комитета Госдумы по информационной...