Нужно-ли "Положение о защите персональных данных работников"

Люди подскажите, я запутался:

152-ФЗ "О персональных данных "
6.1. Обработка персональных данных может осуществляться оператором с согласия субъектов персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.
6.2. Согласия субъекта персональных данных, предусмотренного частью 1 настоящей статьи, не требуется в следующих случаях:
1) обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора;

ТК РФ
статья 86
8) работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области;

Поскольку, ТК РФ-федеральный закон и на мой взгляд более чем описывает "цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора", в соответствии со 152-ФЗ подобное положение не нужно!

Или я не прав?