Нужна консультация по корректному оформлению согласия на обработку персональных данных

Добрый день! Нужна консультация по корректному оформлению согласия на обработку персональных данных для бизнеса в сфере ремонта жилых помещений. Опишу текущие процессы, чтобы вы могли оценить риски и дать рекомендации: 1.Какие данные мы собираем: - паспортные данные клиентов - номер телефона - электронная почта 2. Как мы получаем данные: - клиенты отправляют фото паспорта в мессенджерах - предоставляют данные лично в офисе - иногда диктуют данные по телефону 3. Как мы храним данные: - договоры хранятся в облачном сервисе - есть печатные версии в офисе В связи с этим прошу подсказать: 1. Какие способы получения персональных данных считаются корректными с точки зрения закона? 2. Какие требования к хранению данных (облако, бумажные носители)? 3. Есть ли риски в текущей модели работы и как их минимизировать? Спасибо!