Подскажите, нужно ли оформлять отдельный приказ о назначении ответственного за обработку персональных данных или достаточно положения. Хочу все сделать правильно.