Ульяна С меня в прошлом году премию сняли, потому что на столе медзаключение с перс.данными лежало. Была большая облава со стороны IT, HR...Было немного обидно, я урок усвоила. Но при таком количестве перс данных нет возможности следить за каждой бумажкой и файлом (IT проверяет, чтобы на компе не оставалось ничего, что мы не используем, в т.ч, уволенных сотрудников).
У нас даже у HR нет персональных данных - личные дела хранятся в головном офисе. У меня всё - протоколы обучения, СОУТ, медкнижки, медосмотры...нет сил и времени уследить. Все договора - с ДС и соглашением о перс данных. Все уничтожение - под акт (а я просто физически не могу переписать все уничтожаемые документы и файлы).
Положение прислать не могу (и это вообще не Ваша задача, оно не делается только для ОТ, а должно делаться на организацию, т.к.перс данные есть и у HR, а вы уже включаете свои документы). Но Соглашение, которое делаю к договорам - во вложении.
PS У меня 2 сейфа и шкаф со стеклянными дверцами, закрывающийся на ключ.