Аудит и разработка документов по персональным данным (для всех)

Здравствуйте! Мы психологический и образовательный центр, работаем с клиентами (проводим психологические консультации, без медицины) и являемся организацией дополнительного профессионального образования  (проводим программы повышения квалификации). Мы бы хотели провести аудит сайта и в документов, которые мы подписываем с клиентами и обучающимися, и привести все в соответствие с актуальным законодательством по персональным данным. При необходимости разработать новые документы или доработать существующие. Предполагаем, что состав задач может быть неточным, но постарались описать потребности, которые видим сейчас: 1. По сайту  — провести аудит политики обработки персональных данных; — провести аудит согласий (есть отдельно на психологические услуги и образовательные услуги — когда клиенты заполняют формы заявок и подписываются на новости центра; возможно, соединить их в одно, если это будет корректно); — уточнить текст галочек согласия при отправке форм; — разобраться, как правильно подписывать клиентов на рассылку (можно ли включать это в текст согласий при оформлении заявки или это строго должен быть отдельный чек-бокс); — мы отключали на сайте метрику и плашку о кукис (так как не знали, как правильно включать это в документы), сейчас хотели бы вернуть и корректно это все оформить. 2. По другим моментам: — проверить корректность и полноту зарегистрированного в РКН; — внести в разработанное согласие ОПД (к бумажному договору на обучение) содержание по электронному подписанию документов (мы планируем работать с f.doc — они прислали нам руководство, где описано, в какой роли они выступают и что происходит с персональными данными, но мы сами не рискуем вносить изменения в наш документ) + провести аудит текущего согласия (нам его только-только разработали, но уверенности в корректности на 100% нет); — провести аудит клиентского согласия для договора, который заключается на консультации в центре, а также оферты на сайте (сейчас согласие и политика являются частью оферты, но, как мы понимаем, так больше нельзя, поэтому хотели бы подкорректировать части текста, где есть упоминания ПД); — проконсультироваться про трансграничной передаче данных (пока есть просто пара вопросов по теме). Хотели бы узнать о стоимости и о шагах, на которые возможно разложить данный объем задач, и узнать, нужно ли разрабатывать что-то еще. В первую очередь хотели бы разобраться с f.doc, чтобы перейти на электронное подписание в ближайшее время