Приказ об утверждении документов по персональным данным оформляется как обычный распорядительный приказ организации: с номером, датой, ссылкой на 152-ФЗ и перечислением конкретных документов, которые он вводит в действие - например, политики обработки персональных данных, формы согласия, положения об обработке данных сотрудников.
Обязательные элементы: основание, обычно формулировка вида «в целях приведения обработки персональных данных в соответствие с требованиями 152-ФЗ», пункт об утверждении перечисленных документов с указанием их точных названий, пункт о назначении ответственного за организацию обработки персональных данных в компании, дата вступления в силу и подпись руководителя.
После подписания приказа документы нужно фактически довести до сотрудников: разместить политику на сайте, если она касается посетителей, и ознакомить работников под роспись с положением и другими внутренними актами, которые их касаются. Приказ без такого фактического внедрения при проверке не спасет - важно, чтобы утвержденные правила реально применялись, а не лежали в папке.
Единого обязательного шаблона приказа закон не устанавливает, подходит стандартный формат организационно-распорядительного документа, который уже принят в вашей компании для приказов другого рода - меняется только содержание, а не форма самого документа.