Политика обработки персональных данных

Добрый день, мы является страховым брокером, между нами и страховыми компаниями заключенны агентские договора, согласно которым мы можем оформить любой страховой продукт для клиента. Вопрос следующий - с клиентом идёт комуник. в Ватсап. 1. Изначально менеджер запрашивает остаток/банк для расчета вариантов страхования - это ведь ещё не обработка ПД? Тут нет фио и т.д и т.п 2. Потом менеджер присылает варианты страховок от компаний и запрашивает все документы - мы должны подписывать с клиентом ПД на то что он присылаем нам документы? Или заключенный договор с Страховой, в котором есть согласие ПД включая третьих лиц и агентов от самих страховой полностью защищает нас? Хотя по факту клиент сначала шлет доки - потом мы оформляем - а потом он только оплачивает и подписывает договор, факт обработки ПД же наступает раньше чем подписанный договор 3. Из пункта 2 может вытекать две ситуации - клиент прислал документы и оформил, это стандартный путь описанный в п2. Но может быть ситуация когда клиент выбрал, прислал документы... и пропал... не стал оформлять, в этом случае мы должны как-то подписать до начала обработки все же ПД на свое ЮЛ? 4. Законно ли вообще запрашивать у клиентов средствами ватсапаТг их ПД Нужно составить политику и регламент действий, который бы не убил все бизнес процессы и соотвестовал закону (вариант не запрашивать данные по ватсапу и тг отметается, так делают абсолютно все на рынке и клиенты просто уйдут где меньше проблем при оформление и подписей)