Согласно ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», оператор принимает меры, которые являются необходимыми и достаточными для обеспечения защиты и правомерности работы с персданными, в том числе издание акта, определяющего политику компании по работе с ПД. Цель политики — обеспечение безопасности прав и свобод субъекта ПД при работе с его перс. данными, включая защиту прав на неприкосновенность личной жизни, личной и семейной тайны. Политика защиты и обработки ПД — это обязательный акт, если работа с индивидуальными сведениями происходит на сайте оператора. Примером служит получение сведений о клиенте, когда происходит регистрация на сайте компании. - Цитата с сайта ClubTK.ru. Подробнее: https://clubtk.ru/kak-sostavit-politiku-obrabotki-personalnykh-dannykh