В соответствии со ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных» в обязанности оператора персональных данных входит издание документа, определяющего его политику в отношении защиты и обработки персональных данных.