Нужно ли сформировать политику обработки персональных данных?

Здравствуйте, нужна ли Политика по обработке ПД , если у компании обрабатываются перс данные работников и данные физ лиц по договорам ГПХ -положение по обработке ПД есть. На сайте компании обрабатываются данные представителей юр.лиц, заключающих договор... Политику подготовить только по обработке ПД именно на сайте или это считается общим документом и по сайту и по работникам?