Чтобы не нарушать закон, назначьте ответственного сотрудника, которыый будет следить за личными данными в компании. Он должен ознакомиться с приказом и подписать его.