Политика – это самый общий документ, определяющий концептуальные основы работы оператора с ПД. Как считает Роскомнадзор, сюда нужно включить несколько разделов, в которых отражены цели сбора ПД, правовые основы, порядок и условия их обработки, объем и категории обрабатываемых данных, категории субъектов ПД, а также действия оператора в отношении этой информации. В политику могут войти и иные разделы помимо тех, что перечислены в Рекомендациях.