Соглашение о неразглашении (NDA) само по себе не форма, установленная 152-ФЗ, а обычный гражданско-правовой документ. Но если сотрудник получает доступ к персональным данным клиентов, закон отдельно требует от работодателя взять с него письменное обязательство о неразглашении ПДн - это не право, а обязанность оператора, и просто подписи под трудовым договором для этого недостаточно.
В обязательстве стоит прописать: какие именно данные считаются конфиденциальными (ФИО, телефоны, адреса, история заказов клиентов), срок действия обязанности - он не заканчивается с увольнением, а также ответственность за нарушение. Разглашение ПДн может обернуться для сотрудника дисциплинарным взысканием, материальной ответственностью, а в тяжелых случаях - и уголовной по статье 272.1 УК РФ за незаконный оборот персональных данных.
Отдельно стоит развести два документа. Обязательство о неразглашении ПДн - обязательный элемент по 152-ФЗ, его оформляют при приеме на работу вместе с согласием на обработку и ознакомлением с локальной политикой обработки данных. А NDA о коммерческой тайне - если хотите защитить, например, условия сделок или прайсы - работает по отдельному закону о коммерческой тайне и требует своего режима: гриф «коммерческая тайна» на документах, перечень сведений, порядок доступа. Для базы клиентов обычно достаточно первого документа, второй нужен, если в компании есть данные шире персональных.