スキル gdpr-data-handling
📦

gdpr-data-handling

コンテンツリビジョン r2 高リスク 🌐 ネットワークアクセス⚙️ 外部コマンド

GDPR データ処理の実装

チームは、EU の個人データを明確な管理策と監査可能なプロセスで扱う必要があります。このスキルは、同意、データ主体の権利、保持、プライバシー設計、侵害対応のための実践的なパターンを提供します。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "gdpr-data-handling" from https://skillstore.io/skills/sickn33-gdpr-data-handling.md and its manifest at https://skillstore.io/api/skills/sickn33-gdpr-data-handling/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/sickn33-gdpr-data-handling.md 署名済み manifest GET /api/skills/sickn33-gdpr-data-handling/manifest 署名済み lockfile GET /api/skills/sickn33-gdpr-data-handling/lockfile

テストする

「gdpr-data-handling」を使用しています。 SaaS チームが Cookie 同意と設定履歴を追加する方法を尋ねている。

期待される結果:

  • 必要不可欠、分析、マーケティングの処理について、同意目的を分けることを推奨しました。
  • タイムスタンプ、取得元、ポリシーバージョン、監査イベントを含む同意記録を提案しました。
  • 撤回時の挙動と、プライバシーポリシーおよび Cookie ポリシーページへのリンクを概説しました。

「gdpr-data-handling」を使用しています。 サポートチームがアクセスリクエストと消去リクエストの計画を必要としている。

期待される結果:

  • リクエスト受付、本人確認、応答期限、エスカレーション先を定義しました。
  • 各データソースの記録とともに、アクセス、消去、ポータビリティの手順を分離しました。
  • 法的な保持例外と、監査証跡に必要な証拠を列挙しました。

「gdpr-data-handling」を使用しています。 コンプライアンス責任者がローンチ前にプライバシー・バイ・デザインのレビューを求めている。

期待される結果:

  • 高リスクの個人データフィールドを特定し、最小化の変更を提案しました。
  • 保持期間を法的根拠と事業目的に対応付けました。
  • 侵害対応、暗号化、アクセス制御、処理者に関する文書化の不足を強調しました。

セキュリティ監査

高リスク
v5 • 2026/7/23 バージョン別レポートを開く

All 22 static findings are false positives caused by method names, generic database calls, dictionary keys, checklist text, and Markdown formatting. The documentation contains no executable shell or network behavior and no prompt injection. However, the DSAR sample omits server-side verification and authorization checks before personal data access or deletion.

2
スキャンされたファイル
658
解析済み行数
0
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (1)

高
resources/implementation-playbook.md:199-212resources/implementation-playbook.md:227-239resources/implementation-playbook.md:259-275
DSAR Authorization Controls Are Missing
The examples accept verification state from a caller, then process access and erasure requests by identifier without enforcing verified status or authenticated ownership.
The sample records verification status but neither processing method checks it before reading or deleting data. No authorization guard appears in the documented flow.

リスク要因

🌐 ネットワークアクセス (11)
resources/implementation-playbook.md:199 resources/implementation-playbook.md:227 resources/implementation-playbook.md:229 resources/implementation-playbook.md:255 resources/implementation-playbook.md:259 resources/implementation-playbook.md:261 resources/implementation-playbook.md:293 resources/implementation-playbook.md:297 resources/implementation-playbook.md:299 resources/implementation-playbook.md:300 resources/implementation-playbook.md:222
⚙️ 外部コマンド (2)
SKILL.md:32 SKILL.md:36
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/sickn33-gdpr-data-handling/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-gdpr-data-handling/security.svg)](https://skillstore.io/skills/sickn33-gdpr-data-handling?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/sickn33-gdpr-data-handling?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-gdpr-data-handling/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/sickn33-gdpr-data-handling.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

sickn33. (2026). gdpr-data-handling security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-gdpr-data-handling/audits/5

BibTeX形式の引用

@techreport{sickn33-sickn33-gdpr-data-handling-2026, author = {sickn33}, title = {gdpr-data-handling security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/sickn33-gdpr-data-handling/audits/5}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "gdpr-data-handling security audit report (audit version 5)" version: "unspecified" type: report authors: - name: "sickn33" date-released: "2026-07-23" url: "https://skillstore.io/skills/sickn33-gdpr-data-handling/audits/5" identifiers: - type: other value: "skillstore:sickn33-gdpr-data-handling:audit:5" description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 2 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore での利用が多い
wshobson 推奨

wshobson-gdpr-data-handling

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 21
更新済み

2026-09-09

sickn33 現在

sickn33-gdpr-data-handling

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 14
更新済み

2026-09-09

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
55
アーキテクチャ
85
保守性
87
コンテンツ
69
コミュニティ
83
仕様準拠

作成できるもの

同意管理の設計

分析またはマーケティング目的のために、同意記録、設定 UI の挙動、監査ログを計画します。

データ主体リクエストの実装

アクセス、消去、ポータビリティのワークフローを、期限、検証、応答記録とともにマッピングします。

プライバシーアーキテクチャのレビュー

保持ルール、最小化の選択、侵害対応手順、文書化の不足を GDPR の期待事項に照らして確認します。

これらのプロンプトを試す

基本的な GDPR 計画を確認する 
このスキルを使って、私の機能計画を GDPR の基本事項に照らしてレビューしてください。個人データ、適法根拠、同意の必要性、保持、ユーザーの権利を特定してください。
同意管理を設計する 
このスキルを使って、分析とマーケティングのための同意管理を設計してください。データモデルのフィールド、UI の挙動、監査ログ、撤回処理を含めてください。
DSAR ワークフローを構築する 
このスキルを使って、アクセス、消去、ポータビリティのワークフローを作成してください。検証、期限、例外、監査記録、応答内容を含めてください。
プライバシーアーキテクチャを監査する 
このスキルを使って、私のプライバシーアーキテクチャを監査してください。データ最小化、保持、暗号化、侵害通知、処理者、文書化の不足をレビューしてください。

ベストプラクティス

  • 個人データを収集する前に、適法根拠、保持期間、処理目的を文書化します。
  • 同意は細分化され、撤回可能で、ポリシーバージョンとタイムスタンプの証拠とともに記録されるようにします。
  • DSAR ワークフローは、検証、責任者、期限、例外、監査ログを含めて設計します。

回避

  • 無関係な同意目的を 1 つの必須選択肢にまとめないでください。
  • 文書化された期間と削除または匿名化の経路なしに、個人データを保持しないでください。
  • セキュリティ、法務、システムのレビューなしに、サンプルコードを本番対応として扱わないでください。

よくある質問

このスキルは法的助言を提供しますか？
いいえ。実装ガイダンスとレビュープロンプトを提供しますが、義務と最終判断は法律専門家が検証する必要があります。
データ主体リクエストに役立ちますか？
はい。アクセス、消去、ポータビリティ、検証、期限、例外、応答記録を扱います。
同意管理のガイダンスは含まれていますか？
はい。同意データモデル、設定 UI パターン、監査ログ、撤回時の考慮事項を含みます。
本番システムを自動的にスキャンできますか？
いいえ。これはガイダンススキルであり、データベース、サービス、またはライブインフラストラクチャには接続しません。
どのツールでこのスキルを使用できますか？
レポートには Claude、Codex、Claude Code のサポートが記載されています。
使用前に何を準備すべきですか？
データカテゴリ、処理目的、ベンダー、保存場所、保持要件、既存のプライバシーワークフローを準備してください。

開発者情報

作成者

sickn33

ライセンス

MIT

Skillstore リビジョン

r2

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/gdpr-data-handling

参照

88a8e9a07f4c54ab105c1c41b6267c287146b07b

メンテナンスの新しさ

2026/7/26

利用状況

11 ダウンロード · 111 閲覧

ファイル構成

📁 resources/

📄 implementation-playbook.md

📄 SKILL.md

sickn33 のその他のスキル

すべて表示
📦

senior-fullstack

81

シニアレベルのパターンでフルスタックアプリを構築

チームには、モダンなWebアプリケーション向けに一貫したセットアップ、アーキテクチャ、レビュー指針が必要です。このスキルは、React、Next.js、Node.js、GraphQL、PostgreSQLプロジェクト向けのスキャフォールダー、ワークフローのリファレンス、品質向上のためのプロンプトを提供します。

コーディング＆開発 表示

関連スキル

すべて表示