Да, положение о защите персональных данных - обязательный внутренний документ для любого работодателя, который обрабатывает данные сотрудников: ФИО, паспортные данные, ИНН, СНИЛС, зарплату. В нем описывают, какие данные компания собирает, с какой целью, как хранит, кто имеет к ним доступ и как данные уничтожаются, когда необходимость в них отпадает.
Обязательные разделы: цели и правовые основания обработки, перечень обрабатываемых персональных данных и категорий субъектов, порядок сбора, хранения, передачи и уничтожения данных, права работников как субъектов персональных данных, ответственность за нарушение положения, а также лицо, ответственное за организацию обработки в компании.
Положение утверждается приказом руководителя и вводится в действие с определенной даты. Каждого сотрудника - и уже работающих, и новых при приеме - нужно ознакомить с положением под роспись, иначе на проверке будет видно, что документ существует только на бумаге и фактически не применяется.
Единого обязательного бланка для положения нет, закон не устанавливает жесткую форму - важно, чтобы документ реально описывал ваши процессы, а не был скопирован из интернета без адаптации. Проверяющие обращают внимание именно на соответствие положения тому, что происходит в компании на самом деле.