Проблема оформления положения о персональных данных в организации - что делать с ранее принятыми работниками?

Как правильно оформить положение о персональных данных. В организации не было положения о персональных данных, и никто из принятых и принимаемых вновь работников не подписывал согласие на их обработку. Спустя годы, было принято решение внести согласие на обработку персональных данных в пункт трудового договора. Соответственно с ранее принятыми работниками были составлены дополнительные соглашения. Но ведь согласие на обработку персональных данных необходимо подписывать до заключения трудового договора. Как поступить в ситуации с ранее принятыми работниками, брать согласие задним числом, или после издания положения взять согласия текущей датой?