المهارات gdpr-data-handling
📦

gdpr-data-handling

مراجعة المحتوى r2 مخاطر عالية 🌐 الوصول إلى الشبكة⚙️ الأوامر الخارجية

تنفيذ معالجة بيانات GDPR

يجب على الفرق التعامل مع البيانات الشخصية في الاتحاد الأوروبي بضوابط واضحة وعمليات قابلة للتدقيق. تمنح هذه المهارة أنماطا عملية للموافقة، وحقوق البيانات، والاحتفاظ، وتصميم الخصوصية، والاستجابة للانتهاكات.

يدعم: Claude Codex Code(CC)
⚠️ 38 ضعيف

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "gdpr-data-handling" from https://skillstore.io/skills/sickn33-gdpr-data-handling.md and its manifest at https://skillstore.io/api/skills/sickn33-gdpr-data-handling/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/sickn33-gdpr-data-handling.md manifest موقَّع GET /api/skills/sickn33-gdpr-data-handling/manifest lockfile موقَّع GET /api/skills/sickn33-gdpr-data-handling/lockfile

اختبرها

جارٍ استخدام "gdpr-data-handling". يسأل فريق SaaS عن كيفية إضافة موافقة ملفات تعريف الارتباط وسجل التفضيلات.

النتيجة المتوقعة:

  • أوصى بفصل أغراض الموافقة للمعالجة الضرورية، والتحليلات، والتسويق.
  • اقترح سجلات موافقة تتضمن الطابع الزمني، والمصدر، وإصدار السياسة، وأحداث التدقيق.
  • لخص سلوك السحب وروابط صفحات سياسة الخصوصية وملفات تعريف الارتباط.

جارٍ استخدام "gdpr-data-handling". يحتاج فريق دعم إلى خطة لطلبات الوصول والمحو.

النتيجة المتوقعة:

  • حدد استقبال الطلبات، والتحقق من الهوية، ومواعيد الاستجابة النهائية، ونقاط التصعيد.
  • فصل خطوات الوصول، والمحو، وقابلية النقل مع سجلات لكل مصدر بيانات.
  • سرد استثناءات الاحتفاظ القانونية والأدلة اللازمة لمسارات التدقيق.

جارٍ استخدام "gdpr-data-handling". يريد مسؤول امتثال مراجعة الخصوصية حسب التصميم قبل الإطلاق.

النتيجة المتوقعة:

  • حدد حقول البيانات الشخصية عالية المخاطر واقترح تغييرات للتقليل.
  • ربط فترات الاحتفاظ بالأسس القانونية والأغراض التجارية.
  • أبرز فجوات الاستجابة للانتهاكات، والتشفير، والتحكم في الوصول، وتوثيق المعالجين.

التدقيق الأمني

مخاطر عالية
v5 • ٢٣‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

All 22 static findings are false positives caused by method names, generic database calls, dictionary keys, checklist text, and Markdown formatting. The documentation contains no executable shell or network behavior and no prompt injection. However, the DSAR sample omits server-side verification and authorization checks before personal data access or deletion.

2
الملفات التي تم فحصها
658
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (1)

مرتفع
resources/implementation-playbook.md:199-212resources/implementation-playbook.md:227-239resources/implementation-playbook.md:259-275
DSAR Authorization Controls Are Missing
The examples accept verification state from a caller, then process access and erasure requests by identifier without enforcing verified status or authenticated ownership.
The sample records verification status but neither processing method checks it before reading or deleting data. No authorization guard appears in the documented flow.

عوامل الخطر

🌐 الوصول إلى الشبكة (11)
resources/implementation-playbook.md:199 resources/implementation-playbook.md:227 resources/implementation-playbook.md:229 resources/implementation-playbook.md:255 resources/implementation-playbook.md:259 resources/implementation-playbook.md:261 resources/implementation-playbook.md:293 resources/implementation-playbook.md:297 resources/implementation-playbook.md:299 resources/implementation-playbook.md:300 resources/implementation-playbook.md:222
⚙️ الأوامر الخارجية (2)
SKILL.md:32 SKILL.md:36
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/sickn33-gdpr-data-handling/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-gdpr-data-handling/security.svg)](https://skillstore.io/skills/sickn33-gdpr-data-handling?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/sickn33-gdpr-data-handling?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-gdpr-data-handling/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/sickn33-gdpr-data-handling.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

sickn33. (2026). gdpr-data-handling security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-gdpr-data-handling/audits/5

اقتباس BibTeX

@techreport{sickn33-sickn33-gdpr-data-handling-2026, author = {sickn33}, title = {gdpr-data-handling security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/sickn33-gdpr-data-handling/audits/5}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "gdpr-data-handling security audit report (audit version 5)" version: "unspecified" type: report authors: - name: "sickn33" date-released: "2026-07-23" url: "https://skillstore.io/skills/sickn33-gdpr-data-handling/audits/5" identifiers: - type: other value: "skillstore:sickn33-gdpr-data-handling:audit:5" description: "Skillstore immutable audit report identifier"

مقارنة المتغيرات

2 متغيرات قابلة للتثبيت

تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.

سبب تصدر هذا المتغير

استخدام أعلى في Skillstore
wshobson موصى به

wshobson-gdpr-data-handling

تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 21
تم التحديث

2026-09-09

sickn33 الحالي

sickn33-gdpr-data-handling

تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 14
تم التحديث

2026-09-09

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط
55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
69
المجتمع
83
الامتثال للمواصفات

ما الذي يمكنك بناؤه

تصميم ضوابط الموافقة

خطط لسجلات الموافقة، وسلوك واجهة مستخدم التفضيلات، وتسجيل التدقيق لأغراض التحليلات أو التسويق.

تنفيذ طلبات أصحاب البيانات

ارسم سير عمل الوصول، والمحو، وقابلية النقل مع المواعيد النهائية، والتحقق، وسجلات الاستجابة.

مراجعة بنية الخصوصية

تحقق من قواعد الاحتفاظ، وخيارات التقليل، وخطوات الاستجابة للانتهاكات، وفجوات التوثيق مقابل توقعات GDPR.

جرّب هذه الموجّهات

التحقق من خطة GDPR أساسية 
استخدم هذه المهارة لمراجعة خطة ميزتي لأساسيات GDPR. حدد البيانات الشخصية، والأساس القانوني، واحتياجات الموافقة، والاحتفاظ، وحقوق المستخدم.
تصميم إدارة الموافقة 
استخدم هذه المهارة لتصميم إدارة الموافقة للتحليلات والتسويق. ضمّن حقول نموذج البيانات، وسلوك واجهة المستخدم، وسجلات التدقيق، والتعامل مع السحب.
بناء سير عمل DSAR 
استخدم هذه المهارة لإنشاء سير عمل الوصول، والمحو، وقابلية النقل. ضمّن التحقق، والمواعيد النهائية، والاستثناءات، وسجلات التدقيق، ومحتويات الاستجابة.
تدقيق بنية الخصوصية 
استخدم هذه المهارة لتدقيق بنية الخصوصية لدي. راجع تقليل البيانات، والاحتفاظ، والتشفير، والإخطار بالانتهاكات، والمعالجين، وفجوات التوثيق.

أفضل الممارسات

  • وثق الأساس القانوني، وفترة الاحتفاظ، وغرض المعالجة قبل جمع البيانات الشخصية.
  • اجعل الموافقة دقيقة، وقابلة للعكس، ومسجلة مع إصدار السياسة ودليل الطابع الزمني.
  • صمم سير عمل DSAR مع التحقق، والملكية، والمواعيد النهائية، والاستثناءات، وسجلات التدقيق.

تجنب

  • لا تجمع أغراض موافقة غير مرتبطة في خيار مطلوب واحد.
  • لا تحتفظ بالبيانات الشخصية دون فترة موثقة ومسار حذف أو إخفاء هوية.
  • لا تعامل الشيفرة المثال على أنها جاهزة للإنتاج دون مراجعة أمنية وقانونية ومراجعة للنظام.

الأسئلة المتكررة

هل تقدم هذه المهارة مشورة قانونية؟
لا. توفر إرشادات تنفيذ ومطالبات مراجعة، لكن يجب أن يتحقق المستشار القانوني من الالتزامات والقرارات النهائية.
هل يمكنها المساعدة في طلبات أصحاب البيانات؟
نعم. تغطي الوصول، والمحو، وقابلية النقل، والتحقق، والمواعيد النهائية، والاستثناءات، وسجلات الاستجابة.
هل تتضمن إرشادات لإدارة الموافقة؟
نعم. تتضمن نماذج بيانات الموافقة، وأنماط واجهة مستخدم التفضيلات، وتسجيل التدقيق، واعتبارات السحب.
هل يمكنها فحص نظام الإنتاج لدي تلقائيا؟
لا. إنها مهارة إرشادية ولا تتصل بقواعد البيانات أو الخدمات أو البنية التحتية الحية.
ما الأدوات التي يمكنها استخدام هذه المهارة؟
يسرد التقرير دعما لـ Claude وCodex وClaude Code.
ما الذي يجب أن أعده قبل استخدامها؟
جهز فئات البيانات، وأغراض المعالجة، والموردين، ومواقع التخزين، واحتياجات الاحتفاظ، وسير عمل الخصوصية الحالي.

تفاصيل المطور

المؤلف

sickn33

الترخيص

MIT

مراجعة Skillstore

r2

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/gdpr-data-handling

مرجع

88a8e9a07f4c54ab105c1c41b6267c287146b07b

حداثة الصيانة

٢٦‏/٧‏/٢٠٢٦

الاستخدام

11 تنزيلات · 111 مشاهدات

بنية الملفات

📁 resources/

📄 implementation-playbook.md

📄 SKILL.md

المزيد من sickn33

عرض الكل

مهارات ذات صلة

عرض الكل