В любой организации, которая работает с данными клиентов, работников и других физических лиц, обязательно должна быть разработана политика в отношении обработки персональных данных. В политику, согласно ФЗ «О персональных данных», необходимо внести сведения о соблюдении требований конфиденциальности персональных данных и информацию о принятии мер. Кроме того, нужно указать условие прекращения обработки персональных данных, а также сроки.