Обязательство о неразглашении информации, содержащей персональные данные работников

Мы образовательное учреждение (онлайн-школа), готовим документы о ПД. Вопрос по "Обязательству о неразглашении информации, содержащей персональные данные работников": Нужно ли делать такое же Обязательство о неразглашении данных учащихся или можно сделать общее, на субъектов персональных данных, без уточнения?