Продавец-покупатель! защита персональных данных!

Продавец продуктового магазина при продаже алкогольной продукции, дабы удостовериться в возрасте покупателя, имеет право попросить предъявить паспорт. или при оплате покупки с помощью банковской карты, аналогично-паспорт!

опираясь на закон о защите персональных данных, как в таком случае покупатель защищен от незаконного распространения сведений о нем?

продавец же не заключает с покупателем письменного соглашение на обработку персональных данных. как быть?