gdpr-data-handling
Implémenter une gestion des données et du consentement conforme au RGPD
Également disponible depuis: wshobson
La création de systèmes qui traitent des données personnelles de l'UE nécessite une attention particulière aux réglementations sur la confidentialité. Cette compétence fournit des modèles d'implémentation pratiques pour la conformité au RGPD, notamment la gestion du consentement, les droits des personnes concernées et les architectures de confidentialité dès la conception.
Télécharger le ZIP du skill
Importer dans Claude
Allez dans Paramètres → Capacités → Skills → Importer un skill
Activez et commencez à utiliser
Tester
Utilisation de "gdpr-data-handling". Concevez un système de gestion du consentement pour un site d'actualités qui utilise l'analytique et les publicités personnalisées.
Résultat attendu:
- Modèle de données de consentement avec des champs pour l'objectif, le statut accordé, l'horodatage, la source, la version de la politique et les données de preuve (IP, user agent)
- Classe ConsentManager avec méthodes : recordConsent(), hasConsent(), getConsentHistory() et withdrawConsent()
- Bannière de consentement HTML avec bascules séparées pour l'analytique et le marketing, conception accessible et options claires d'acceptation/rejet
- Schéma de journal d'audit suivant tous les changements de consentement avec horodatages et sources
Utilisation de "gdpr-data-handling". Quelles étapes sont nécessaires pour répondre à une demande d'effacement de données ?
Résultat attendu:
- Vérifier l'identité du demandeur en utilisant l'authentification établie
- Vérifier les exceptions légales (dossiers fiscaux, réclamations légales, santé publique)
- Identifier toutes les sources de données contenant des données utilisateur
- Supprimer ou anonymiser les données de chaque source
- Documenter l'effacement avec horodatages et systèmes concernés
- Notifier les tiers ayant reçu les données
- Confirmer l'achèvement au demandeur dans les 30 jours
Audit de sécurité
SûrAll static analysis findings were determined to be false positives. The flagged patterns are documentation content and markdown formatting, not executable code. The skill contains GDPR compliance guidance with code examples for educational purposes. No actual security risks detected.
Score de qualité
Ce que vous pouvez construire
Gestion du consentement e-commerce
Implémenter des bannières de consentement aux cookies et des centres de préférences qui répondent aux exigences du RGPD pour un consentement librement donné, spécifique et éclairé.
Automatisation des demandes des personnes concernées
Construire des flux de travail automatisés pour traiter les demandes d'accès, d'effacement et de portabilité dans le délai de réponse de 30 jours.
Conception d'applications respectueuses de la confidentialité
Concevoir des modèles de données et des architectures qui minimisent la collecte de données personnelles et implémentent la confidentialité par défaut.
Essayez ces prompts
Examinez mon formulaire de collecte de données et identifiez les mesures de conformité RGPD que je dois implémenter. Voici les champs que je collecte : [lister les champs]. Le but est : [décrire le but].
Concevez un flux de consentement conforme au RGPD pour [objectif spécifique comme emails marketing, analytiques, etc.]. Incluez les éléments d'interface utilisateur, le modèle de données pour stocker le consentement et les exigences de journalisation d'audit.
Créez un processus pour traiter les demandes d'accès des personnes concernées pour mon application. Ma stack technologique est [stack]. Incluez les étapes de vérification, la collecte de données depuis plusieurs sources et le formatage des réponses.
Aidez-moi à définir une politique de conservation des données pour mon [type d'entreprise]. Je collecte les types de données suivants : [liste]. Pour chaque type, spécifiez la période de conservation, la base légale et la procédure de suppression selon les exigences du RGPD.
Bonnes pratiques
- Collectez uniquement le minimum de données nécessaire pour votre objectif déclaré - la minimisation des données réduit la charge de conformité
- Documentez toutes les activités de traitement avec la base légale, les périodes de conservation et les mappings de flux de données
- Implémentez des mesures techniques comme le chiffrement au repos et en transit, les contrôles d'accès et la journalisation d'audit
Éviter
- Cases de consentement pré-cochées - le RGPD exige une action d'opt-in explicite de la part des utilisateurs
- Consentement groupé pour plusieurs objectifs - chaque objectif de traitement nécessite un consentement séparé
- Conservation indéfinie des données - définissez et appliquez des périodes de conservation spécifiques pour chaque catégorie de données