Положение об обработке персональных данных (ПДн) — это локальный нормативный акт компании, в котором подробно описан порядок обработки ПДн и меры по их защите. Этот документ определяет, какие данные собираются, для каких целей, как они хранятся, передаются и уничтожаются, а также кто несет ответственность за их обработку. 
Каждая компания сама разрабатывает положение, его форма не утверждена на законодательном уровне, но её содержание должно соответствовать требованиям 152-ФЗ.