Згода на обробку персональних даних не є обов"язковим документом. Персональні дані працівників обробляли на підставі їх згоди до 01.01.2014. Після змін до закону, а саме п. 5 ст. 11 Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI https://zakon.rada.gov.ua/laws/show/2297-17#n102 обробка здійснюють на підставі цієї норми, в який зазначено про «необхідність виконання обов’язку володільця персональних даних, який передбачений законом».Ця норма допускає обробку даних роботодавцем, тому додаткова згода не потрібна. Можу сказати, що деякі роботодавці отримують згоду і якщо працівники не проти, то можна отримати таку згоду, але якщо відсутність такої згоди не є порушенням закону.
Якщо не будете отримувати згоди працівників, то і журнал вам не потрібен.

А от що потрібно - так це зобов"язання про нерозголошення персональних даних. Це зобов"язання повинні підписати усі особи, які мають доступ до персоанльних даних працівників, зокрема, кадровики, бухгалтери тощо.
Можу запропонувати ось такий зразок цього документу Зобов'язання про нерозголошення персональних даних

Можна зробити ще положення про обробку персональних даних, але цей документ не є обов"язковим.

Раді допомогти, звертайтесь ще!