Вопрос с персональными данными кажется формальностью, но на практике это один из важных юридических документов в компании. Столкнулся с этим при запуске сайта, и оказалось, что документ должен учитывать тонкости обработки, хранения и согласий. Если тоже нужно составить положение об обработке персональных данных — загляните сюда: https://inmarlegal.ru/