Приказ об утверждении положения - это отдельный короткий документ, а не часть самого положения. В нем обязательны: номер и дата приказа, название организации, формулировка вроде «утвердить положение об обработке персональных данных» - название документа должно точно совпадать с заголовком самого положения, дата, с которой положение вступает в силу, и подпись руководителя.
Вторым пунктом приказа обычно назначают ответственного за организацию обработки персональных данных в компании - это отдельное требование закона, не связанное напрямую с положением, но логично оформляется тем же приказом. Указывают ФИО и должность сотрудника, а не просто название отдела.
Третий пункт - поручение ознакомить сотрудников с положением под подпись в определенный срок, обычно в течение нескольких рабочих дней с даты приказа. Без этого пункта положение формально утверждено, но факт того, что сотрудники о нем знают, ничем не подтвержден - при проверке это отдельная придирка, даже если сам документ оформлен идеально.
Приказ регистрируется в общем журнале приказов по основной деятельности компании, хранится вместе с положением и листом ознакомления сотрудников. Если положение потом меняется - например, обновляется список ответственных или добавляется новая цель обработки, - оформляется новый приказ о внесении изменений, а не правка старого документа задним числом.