Для Вас есть Положение об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации, утв. Постановлением Правительства  от 15 сентября 2008 г. N 687-однако, и на Вас так же распространяется закон о персональных данных. При хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Это тоже может быть предметом проверки.Хотя странно, что есть ещё организации, не имеющие автоматизированных систем отдела кадров.