Основным локальным нормативным актом о защите персональных данных может быть:

Положение о коммерческой тайне предприятия.
Положение о защите персональных данных работников.
Политика обеспечения защиты персональных данных работников.
Концепция обеспечения защиты персональных данных работников.

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.