В организации должен быть локальный нормативный акт по вопросам обработки персональных данных, включая установление процедур, направленных на предотвращение и выявление нарушений законодательства в области персональных данных.
То есть политика обработки персональных данных становится обязательным документом, в случае обработки персональных данных на сайте оператора, а положение о персональных данных является обязательным локальным актом, который должен быть у любого работодателя.
Источник: КонсультантПлюс
Составим и подадим за вас уведомление в Роскомнадзор по обработке персональных данных. Оставляйте заявку.