Кадровик прав - это два разных документа. Публичная политика конфиденциальности на сайте касается посетителей и клиентов, а для сотрудников нужен внутренний документ, обычно он называется Положение об обработке персональных данных работников. Он не публикуется в открытом доступе, а утверждается приказом руководителя и хранится у кадровой службы.
В положении описывают, какие данные сотрудников собирает компания и с какой целью, кто имеет к ним доступ внутри организации, куда и на каком основании данные могут передаваться - например, в бухгалтерию на аутсорсе или в фонды, срок хранения и порядок уничтожения после увольнения. Документ должен соответствовать статьям 86-90 Трудового кодекса, которые отдельно регулируют защиту персональных данных работника.
После утверждения положения каждого сотрудника нужно ознакомить с ним под роспись - лучше при приеме на работу, а для уже работающих сотрудников придется провести ознакомление задним числом. Отдельно нужно получить письменное согласие на обработку, если данные используются не только для кадрового учета, обязательного по Трудовому кодексу, а, например, публикуются на сайте компании или передаются партнерам.