Разница между политикой конфиденциальности и положением об обработке персональных данных заключается в том, что первый документ касается обработки данных пользователей, а второй — сотрудников организации. 1

Политика конфиденциальности — это свод правил, которыми оператор руководствуется при обработке персональных данных своих пользователей. 2 В ней должны быть, например, указаны: кто обрабатывает информацию, какие данные собирает, для каких целей это делается, как защищаются персональные данные и другие сведения. 4

Положение об обработке персональных данных — это документ, который регулирует обработку персональных данных сотрудников организации. 1 Часто его называют положением о коммерческой тайне, но название не принципиально, главное — содержание. 1

Таким образом, политика конфиденциальности ориентирована на пользователей, а положение об обработке персональных данных — на сотрудников организации.