этого мало. надо в ТД указать, что работа связана с обработкой ИОД, там же указать на необходимость соблюдения работником правил/требований по ЗИ (в том числе, с "перечнем информации, составляющей КТ"), в ДИ указать то же самое, в соглашении о неразглашении то же самое. это только касаемо работника. на предприятии должен быть установлен режим КТ (см. ст.9 149-ФЗ "Об информации...", ст. 10 98-ФЗ "О коммерческой...").
для перс.данных аналогично (если не лезть в дебри НТД)
