Положение о защите информации могут быть отражены в следующих организационных документах:

Индивидуальном трудовом договоре
Квалификационной характеристике специалиста
Коллективном договоре
Паспорте рабочего места
Правилах внутреннего распорядка
Уставе

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.