Защита персональных данных - пару вопросов

[grisha1974]

Добрый день!

Я начал подготовку документов, касающихся защиты персональных данных сотрудников. Есть пару вопросов:

Если я правильно понимаю, то работодатель не должен особо извещать об этом третьих лиц? Я имею в виду это:

Федеральный закон Российской Федерации от 27 июля 2006 г. N 152-ФЗ

1. Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.
2. Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:
1) относящихся к субъектам персональных данных, которых связывают с оператором трудовые отношения;

Второй вопрос...
Если я не ошибаюсь то в ООО должны быть 4 документа по этому вопросу:
а) Само Положение о защите данных;
б) Приказ об утверждении в котором утверждается Положение и назначается сотрудник, несущий ответственность (контроль);
в) Список уполномоченных лиц, у которых есть доступ;
г) Расписка работника что он ознакомлен с Положением и его права ему разъяснены.
Это всё?