ขั้นตอนการทำกฎหมาย PDPA ภายในองค์กร

สวัสดีครับ พอดีว่าผมได้รับมอบหมายให้สร้างแบบสอบถามเพื่อขอ Consent และคิดแผนในการดำเนินการทั้งภายในและภายนอกองค์กร เลยอยากขอความคิดเห็นของทุกท่าน ว่า
1. ขั้นตอนการดำเนินการต้องทำอย่างไร 
2. มีอะไรที่ควรต้องระวังบ้าง 
3. การขอ consent ของข้อมูลย้อนหลังต้องเริ่มอย่างไร 

ซึ่งตอนนี้ผมได้เริ่มทำแบบฟอร์มสอบถามเกี่ยวกับการเก็บข้อมูลส่วนบุคคลแล้ว แล้วกำลังฟอร์มทีมที่ดูแลเกี่ยวกับข้อมูลส่วนตัวขึ้นครับ แล้วจะส่งแบบขอ Consent ไปให้ลูกค้า 

ไม่ทราบว่าผมขาดตกบกพร่องตรงไหนบ้างไหม แล้วต้องทำอะไรต่อไปรบกวรขอคำแนะนำด้วยครับ 

ขอบคุณมา ณ ที่นี้ด้วยครับ