Политика обработки персональных данных (ПДн) — это документ, который устанавливает, как организация собирает, хранит, обрабатывает и защищает персональные данные физических лиц (сотрудников, клиентов и т.д.). Этот документ является обязательным для компаний, так как он регламентирует действия организации в соответствии с законодательством (№152-ФЗ "О персональных данных"). Политика определяет цели, принципы и порядок обработки ПДн, а также меры по обеспечению их безопасности. 
В 2025 году политика обработки персональных данных должна учитывать новые требования, включая обязательную регистрацию в качестве оператора ПДн, запрет на сбор биометрических данных без аккредитации, ужесточение правил получения согласия (отдельный документ и чекбоксы по умолчанию), а также обязательную локализацию данных и хранение их в России.