Типовая форма документа, предполагающего или допускающего включение в него персональных данных, не предполагает наличие сведений:

Источник получения персональных данных.
Общее описание используемых оператором способов обработки персональных данных.
Описание используемых оператором методов, средств и способов защиты персональных данных.
Перечень действий с персональными данными, которые будут совершаться в процессе их обработки.

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.