Как работает закон о персональных данных №152-фз? что предпринять ооо?

Это разработка целой корпоративной политики. И здесь Вам никто ответа не даст. Во-первых, вы не указали, в отношении каких данных должен "работать" этот закон (подозреваю, речь идет о персональных данных работников компании, но есть и другие виды обработки персональных данных). Во-вторых, в любом случае разрабатываются и внедряются ряд положений о работе с персональными данными и их хранением.