Положение о персональных данных обязательно ли?

[РеутС]

Везде написано что в организации должно быть положение о персональных данных.
Не могу найти, чем регламентируется, что это должно быть положение?

[Светлан]

ст.86 п.8 ТКРФ определяет, что надо со всем знакомить субъекта, а на основании ч.1 ст.18 152ФЗ оператор обязан ознакомить с тем, что указано в части 7 статьи 14, а там много и лучше включить это в единый документ. Но как его назвать? Из словаря Ожегова: Положение - Свод правил, законов, касающихся чего-нибудь", поэтому "Положение о персональных данных". Замечу, может быть несколько положений в зависимости от цели: ...работников, контрагентов, соискателей и т.д.