Это называется - обязательство о неразглашении ПД, а с гражданина берется письменное согласие на обработку ПД