Договор с паспортными данными между двумя частными лицами считается действительным. Сейчас для подстраховки просто вносится еще один пункт в договор - о том, что обе стороны обязуются взаимно не разглашать личные денные друг друга, а иначе будут применены исковые нормы прописанные в законодательстве.
как это правильно сформулировать? Где-то была такая бумаженция, которую подписывали на работе, но, как на зло, не могу найти

Наверное, стоит добавить этот пункт в текст договора