Что мне, как работодателю, нужно сделать, чтобы привести всё в порядок в соответствии с Законом о защите перс.данных?

Обратиться в контроллирующий орган. Сейчас этот закон предварительный. никого не наказывают, а органы работают больше как консультанты. Они объяснять и расскажут. И не только про перс. данные сотрудников, но и всех остальных (клиентов к примеру)