Политика в отношении персональных данных

[Светлячёк]

Здравствуйте, ув. бухгалтеры.
Т.к. хранить персональные данные нужно по новым правилам (в конце июля этого года № 152-ФЗ начал действовать в новой редакции). Если организация получает личные сведения клиетов-"физиков", то данную политику нужно опубликовать еще и в сети. Все эти заботы в нашей компании возложили на мои плечи. Если кто-либо делал такой регламент, подскажите пожалуйста, что именно нужно прописать, т.е. какой перечень мер по обеспечению безопасности персональных данных. Что нужно еще добавить?