スキル gdpr-data-handling
🛡️

gdpr-data-handling

安全 🌐 ネットワークアクセス⚙️ 外部コマンド

GDPR準拠のデータ処理の実装

GDPR要件は複雑で開発中に見落としがちです。このスキルは、同意管理、データ主体的権利、プライバシー・バイ・デザインの明確なパターンを提供し、準拠システムを構築するのに役立ちます。

対応: Claude Codex Code(CC)
📊 69 十分
1

スキルZIPをダウンロード

2

Claudeでアップロード

設定 → 機能 → スキル → スキルをアップロードへ移動

3

オンにして利用開始

テストする

「gdpr-data-handling」を使用しています。 Create a GDPR compliance checklist for a SaaS app handling EU user data.

期待される結果:

  • 各処理目的に対して法的根拠を文書化する
  • 30日の応答追跡付きのDSARワークフローを実装する
  • 削除または匿名化を伴う保持期間を定義する

「gdpr-data-handling」を使用しています。 How should we handle consent withdrawals?

期待される結果:

  • 監査ログに撤回タイムスタンプとソースを記録する
  • その目的でのデータ処理を即座に無効化する
  • イベントバスを通じて下流システムに通知する
  • 法的コンプライアンスのため最小限のデータのみを保持する

「gdpr-data-handling」を使用しています。 What data can we keep after account deletion?

期待される結果:

  • 法的義務のための取引記録（7年間の税務)
  • ユーザーへのリンクのない匿名化された分析データ
  • 撤回後のマーケティング同意データなし
  • ハッシュ化された識別子のみの最小限の監査ログ

セキュリティ監査

安全
v4 • 1/17/2026

Pure documentation skill with example code patterns only. No executable scripts, file access, environment access, network calls, or external command execution. All 62 static findings are false positives caused by markdown formatting and documentation text being misidentified as security patterns.

2
スキャンされたファイル
791
解析された行数
2
検出結果
4
総監査数

リスク要因

🌐 ネットワークアクセス (15)
skill-report.json:6 SKILL.md:200 SKILL.md:228 SKILL.md:230 SKILL.md:256 SKILL.md:260 SKILL.md:262 SKILL.md:294 SKILL.md:298 SKILL.md:300 SKILL.md:301 SKILL.md:223 SKILL.md:614 SKILL.md:615 SKILL.md:616
⚙️ 外部コマンド (17)
SKILL.md:32-40 SKILL.md:40-44 SKILL.md:44-51 SKILL.md:51-57 SKILL.md:57-133 SKILL.md:133-135 SKILL.md:135-182 SKILL.md:182-186 SKILL.md:186-311 SKILL.md:311-315 SKILL.md:315-393 SKILL.md:393-397 SKILL.md:397-458 SKILL.md:458-462 SKILL.md:462-555 SKILL.md:555-559 SKILL.md:559-594
監査者: claude 監査履歴を表示 →

品質スコア

38
アーキテクチャ
100
保守性
85
コンテンツ
20
コミュニティ
100
セキュリティ
87
仕様準拠

作れるもの

GDPR範囲の計画

新しいEU向け製品ローンチに必要な同意、保持、DSAR機能を特定します。

DSARフローの構築

複数のデータソース에 걸쳐アクセス、削除、ポータビリティのワークフローを実装します。

コンプライアンスレビュー

チェックリストを使用してデータ処理プロセスとドキュメントの完全性を監査します。

これらのプロンプトを試す

同意の基礎 
Draft a GDPR compliant consent capture flow for analytics and marketing with audit logging steps.
DSARプロセス 
Outline a DSAR access request workflow with verification, deadlines, and data collection steps.
保持ポリシー 
Propose data retention rules for user accounts, support tickets, and analytics with legal bases.
侵害対応 
Create a breach notification plan that meets 72-hour reporting requirements and user notification rules.

ベストプラクティス

  • 各データフィールドを文書化された法的根拠にマッピングする
  • すべての同意変更をタイムスタンプ、ソース、ポリシーとともにログに記録する
  • 暗号化されたPIIストレージと行動データモデルを分離する

回避

  • 細分化されたオプトインなしに無関係な目的で同意をバンドルする
  • 定義された保持期間や法的根拠なしにデータを保持する
  • DSAR検証ステップを無視したり、30日の応答期限を逃したりする

よくある質問

Is this compatible with Claude, Codex, and Claude Code?
はい。すべてのAIコーディングプラットフォームで動作する平易なテキストガイダンスを提供します。
What are the limits of this skill?
パターンと例のみを提供し、専門家の法的アドバイスに代わるものではありません。
How do I integrate it with my stack?
パターンをデータソースにマッピングし、コードに表示されるインターフェースを実装します。
Does it collect or send any data?
いいえ。静的なガイダンスのみを含み、ファイルやネットワークにアクセスしません。
What if my DSAR workflow fails?
ID検証、データソースアクセス権限を確認し、フォローアップのために例外をログに記録します。
How does it compare to a legal review?
実装ガイダンスで法的レビューを補完しますが、法的代替物ではありません。

開発者の詳細

作成者

wshobson

ライセンス

MIT

リポジトリ

https://github.com/wshobson/agents/tree/main/plugins/hr-legal-compliance/skills/gdpr-data-handling

参照

main

ファイル構成

📄 SKILL.md