Неправомерное использование личных данных или мошенничество?

Так можно и кредитов на оформлять, а мне уведомления слать с требованиями потом.

Нет, нельзя

Согласно п. 14 ст. Статьи 7. «Заключение договора потребительского кредита (займа)»  Федерального закона «О потребительском кредите (займе)» 

документы, необходимые для заключения договора потребительского кредита (займа) в соответствии с настоящей статьей, включая индивидуальные условия договора потребительского кредита (займа) и заявление о предоставлении потребительского кредита (займа), могут быть подписаны сторонами с использованием аналога собственноручной подписи способом, подтверждающим ее принадлежность сторонам в соответствии с требованиями федеральных законов, и направлены с использованием информационно-телекоммуникационных сетей, в том числе сети «Интернет». 

То есть для заключения такого вида договоров необходима идентификация заемщика, которая производится посредством электронной цифровой подписи

Федеральный закон от 06.04.2011 N 63-ФЗ (ред. от 23.06.2016) «Об электронной подписи» (с изм. и доп., вступ. в силу с 31.12.2017)

Статья 5. Виды электронных подписей

3. Неквалифицированной электронной подписью является электронная подпись, которая:
1) получена в результате криптографического преобразования информации с использованием ключа электронной подписи;
2) позволяет определить лицо, подписавшее электронный документ;
3) позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания;
4) создается с использованием средств электронной подписи.

Как правило, для заключения онлайн-договора займа, необходимо предоставить сканы паспорта и пройти СМС-верификацию, что позволить идентифицировать личность заемщика

Для заказа в М-Видео всего этого, разумеется не нужно, поэтому можно использовать какие угодно данные, в том числе и совершать заказ на имя другого человека без последствия для самого этого человека

Конечно не исключено и нередко случается, когда злоумышленники используют чужие данные для заключения договоров займа на посторонних людей, в таком случае займодавцы подают в суд на ничего не подозревающих людей и требуют у них возврат долга, который они не брали

Это неприятно, не не смертельно, поскольку такой договор займа несложно в суде признать не заключённым и снять с себя какие-либо обязательства перед кредитором, а для злоумышленника может наступить уголовная ответственность 

Поэтому если ни у кого нет СИМ-карт и банковских карт, оформленных на ваше имя, то ничего подобного с вами не должно случиться 

А в описанной вами ситуации совершенно ничего угрожающего нет, поскольку никаких обязанностей по отношению к М-Видео у вас не возникло 

Законом предусмотрена административная, уголовная ответственность в области персональных данных. Возможно в процессе проверки будут выявлены иные нарушения; например: незаконный доступ к личным данным; компьютеру и другие.

КоАП РФ Статья 13.11. Нарушение законодательства Российской Федерации в области персональных данных

 
1. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния,

 -влечет предупреждение или наложение административного штрафа на граждан в размере от одной тысячи до трех тысяч рублей; на должностных лиц — от пяти тысяч до десяти тысяч рублей; на юридических лиц — от тридцати тысяч до пятидесяти тысяч рублей.

2. Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, 

-влечет наложение административного штрафа на граждан в размере от трех тысяч до пяти тысяч рублей; на должностных лиц — от десяти тысяч до двадцати тысяч рублей; на юридических лиц — от пятнадцати тысяч до семидесяти пяти тысяч ..."

Вот я здесь и пытаюсь говорить о возможном незаконном доступе к данным вашему коллеге выше, а он не видит ничего криминального в этом. Это всего-то морально-этический вопрос, не стоящий беспокойства. А ответ на вопрос «Откуда я знаю?» вообще выглядит странно со стороны юриста, к которому обратились за помощью.