Персональные данные работников

Добрый день, помогите пожалуйста разобраться.
В организации (давно работает, штат не маленький) ни когда не было ни положения, ни приказов различных по защите персональных данных.
Вот решили делать, а как не понимаю - все документы текущим? - тогда в случае чего за предыдущие периоды могу наказать при проверке? Или как то можно сделать задними числами...но ведь там везде ознакомление работников, а они меняются(((

давность в год -это много