Положение о персональных данных — это обязательный локальный акт, который должен быть у любого работодателя. 

Политика защиты и обработки персональных данных становится обязательным документом, в случае обработки персональных данных на сайте оператора.