Законом о персональных данных определено, что их оператор – юридическое лицо должен иметь документы, определяющие политику организации в отношении обработки таких данных. Достаточно ли для выполнения этой обязанности Положения об обработке, защите и хранении персональных данных?

Нет, недостаточно. В организации должен быть отдельный документ, определяющий ее политику в области обработки персональных данных.Обоснование. В соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ) к обязанностям оператора персональных данных...