Руководитель компании обязан составить и утвердить положение об обработке персональных данных сотрудников. В документе укажите, с какой целью компания собирает личную информацию, как её использует и защищает. Отредактируйте текст документа под вашу компанию, чтобы не получить штраф от РКН.