Как правильно заполнять положение об обработке персональных данных?

На мой взгляд, в предложенном шаблоне положения об обработке персональных данных содержатся противоречия. Прошу пояснить.

1. В пункте 2.2 указано, что в состав ПД входят сведения о состоянии здоровья, а в пункте 3.1.2 указано, что работодатель не имеет права получать и обрабатывать данные о состоянии здоровья.

2. В пункте 3.1.5 указано, что согласие не требуется, если обработка ПД осуществляется на основании ТК и/или в целях осуществления трудового договора. Однако в пунктах 3.1.2 и 3.1.3 указано, что обработка ПД работника возможна только с письменного согласия. Кроме того, данное положение распространяется только на трудовые отношения. А как же контрагенты?