Какие локальные нормативные акты необходимо создать при защите и обработке персональных данных?

Какие локальные нормативные акты необходимо создать при защите и обработке персональных данных? будет создано гос.учреждение: какие локальные нормативные акты (лна) необходимо создать касающиеся охраняемой законом тайны? -договор или положение о коммерческой тайне (с перечнем сведений, составляющих коммерческую тайну? - положение о порядке обработки персональных данных или же что-то одно из этого. на каких работников принятые выше лна будет распространятся? (если у нас работают соц.работники, гл.бух и бухгалтер, кассир юрисконсульт, спец.по кадрам, зам.директора и т.д.)