Утвержденной законом формы соглашения о неразглашении персональных данных нет - 152-ФЗ обязывает работников соблюдать конфиденциальность ПДн, но не диктует бланк документа. Достаточно письменного обязательства: кому сотрудник не вправе передавать данные, при каких условиях доступ прекращается и какая ответственность наступает за нарушение.
В документ обычно включают: реквизиты работника и работодателя, перечень данных, к которым он получает доступ (клиентская база, кадровые сведения, данные подписчиков и т.д.), обязательство не разглашать их третьим лицам и не использовать в личных целях, срок действия обязательства - в том числе после увольнения, и ответственность: дисциплинарную, а при серьезных нарушениях гражданско-правовую или административную.
Оформить можно двумя способами: как отдельное соглашение, подписываемое при приеме на работу или при получении доступа к базе, либо как раздел в трудовом договоре. Если сотрудников с доступом к данным много, удобнее сделать единый шаблон и подписывать его при каждом новом допуске - так проще отследить, кто и когда обязательство подписал.
Отдельно стоит завести журнал учета таких соглашений: пригодится, если Роскомнадзор запросит подтверждение, что доступ к персональным данным ограничен и работники предупреждены об ответственности.