📦
prompt-engineering-patterns
86本番環境向けLLMプロンプトを最適化
LLMプロンプトは、指示、例、評価基準が不明確なために失敗することがよくあります。このスキルは、Claude、Codex、Claude Code、および同様のツールでプロンプトを改善するためのテンプレートとワークフローを提供します。
生産性 表示
スキル gdpr-data-handling
📦
gdpr-data-handling
コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス
GDPRデータ処理管理を構築する
GDPR対応は、同意、保持、データ主体からのリクエストが別々に扱われると失敗しがちです。このスキルは、プロダクトとエンジニアリングのワークフロー全体でプライバシー管理を実装するための構造化されたパターンを提供します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "gdpr-data-handling" from https://skillstore.io/skills/wshobson-gdpr-data-handling.md and its manifest at https://skillstore.io/api/skills/wshobson-gdpr-data-handling/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「gdpr-data-handling」を使用しています。 SaaSプロダクトでEU訪問者向けに分析CookieとマーケティングCookieが必要です。
期待される結果:
目的ごとの分離、オプトイン選択、ポリシーバージョン追跡、撤回サポート、監査履歴を含む同意計画。
「gdpr-data-handling」を使用しています。 顧客が、会社が保持するすべての個人データのコピーをリクエストしています。
期待される結果:
本人確認、取得元の収集、エクスポート形式、回答期限、完了ログ記録を含むDSARワークフロー。
「gdpr-data-handling」を使用しています。 チームが分析イベント、サポートチケット、取引記録を保存しています。
期待される結果:
各データ種別を法的根拠、保持期間、トリガー、廃棄方法に対応付ける保持レビュー。
セキュリティ監査
高リスクv8 • 2026/7/7 バージョン別レポートを開く
Most static findings are false positives from Markdown code fences, documentation links, abstract database examples, and ordinary GDPR terminology. No prompt injection or malicious exfiltration intent was found. The DSAR examples omit verification and ownership checks before returning, deleting, or exporting personal data.
1
スキャンされたファイル
617
解析済み行数
0
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
高
DSAR Processing Lacks Verification Enforcement
The DSAR examples accept a verified flag during request submission. Processing functions then retrieve by request_id and return, delete, or export personal data without authorization checks. A leaked or guessed request ID could expose or erase personal data.
The code explicitly records verification state when creating a request, then processes access, erasure, and portability paths without checking that state. This is a clear privacy authorization gap in the example workflow.
リスク要因
⚙️ 外部コマンド (17)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/wshobson-gdpr-data-handling/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/wshobson-gdpr-data-handling?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/wshobson-gdpr-data-handling?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/wshobson-gdpr-data-handling/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/wshobson-gdpr-data-handling.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
wshobson. (2026). gdpr-data-handling security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/wshobson-gdpr-data-handling/audits/8BibTeX形式の引用
@techreport{wshobson-wshobson-gdpr-data-handling-2026,
author = {wshobson},
title = {gdpr-data-handling security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/wshobson-gdpr-data-handling/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "gdpr-data-handling security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "wshobson"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/wshobson-gdpr-data-handling/audits/8"
identifiers:
- type: other
value: "skillstore:wshobson-gdpr-data-handling:audit:8"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 2 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
72
コミュニティ
78
仕様準拠
作成できるもの
プロダクトのプライバシー管理を準備する
EU向け機能をリリースする前に、同意画面、プライバシーポリシーへのリンク、設定フローを設計する。
バックエンドのGDPRワークフローを実装する
DSARの受付、検証、エクスポート、削除、監査ログ記録のためのサービスパターンを構築する。
コンプライアンス準備状況をレビューする
保持、侵害対応、文書化、セキュリティ管理を実務的なGDPR要件に照らして確認する。
これらのプロンプトを試す
個人データを特定する
この機能説明をレビューしてください。個人データのカテゴリ、想定されるGDPRリスク、不足しているプライバシー上の確認事項を特定してください。
同意フローを作成する
これらの目的のためにGDPR同意フローを設計してください。オプトインの動作、監査記録、撤回、設定更新を含めてください。
DSAR処理を計画する
アクセス、消去、ポータビリティのためのDSARワークフローを作成してください。本人確認、期限、例外、監査ログ記録を含めてください。
プライバシーアーキテクチャを監査する
このアーキテクチャをGDPRのプライバシー・バイ・デザインの観点から評価してください。最小化、保持、暗号化、侵害対応、ベンダー保護策をレビューしてください。
ベストプラクティス
- 各個人データカテゴリを収集する前に、法的根拠と保持期間を文書化する。
- 同意は、粒度が細かく、監査可能で、撤回可能であり、必要な処理とは分離して管理する。
- データ主体からのリクエストを処理する際は、本人確認を行い、各ステップを記録する。
回避
- 事前にチェックされた同意ボックスや、無関係な目的をまとめた包括的な同意を使用しない。
- 文書化された法的根拠なしに個人データを無期限に保持しない。
- 法務、セキュリティ、アーキテクチャのレビューなしにサンプルコードを本番対応として扱わない。
よくある質問
このスキルは法的助言を提供しますか？
いいえ。これは実装ガイダンスを提供するものであり、資格を持つ法務およびプライバシー専門家によるレビューを受ける必要があります。
データ主体からのリクエストに役立ちますか？
はい。アクセス、消去、訂正、ポータビリティ、本人確認、期限、例外、監査ログ記録を扱います。
同意管理のガイダンスは含まれていますか？
はい。同意記録、目的の分離、ポリシーバージョン、取得元メタデータ、撤回履歴について説明します。
エンジニアは例をそのまま使用できますか？
例はパターンであり、完全な本番システムではありません。チームは自社の技術スタックと管理策に合わせて調整する必要があります。
侵害通知は扱っていますか？
はい。侵害の重大度、社内通知、監督機関への期限、影響を受ける個人への通知トリガーを概説します。
どのAIツールがこのスキルを使用できますか？
レポートでは、Claude、Codex、Claude Codeのサポートが示されています。
開発者情報
作成者
wshobsonライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
リポジトリ
https://github.com/wshobson/agents/tree/main/plugins/hr-legal-compliance/skills/gdpr-data-handling参照
36e07d5e13068e5be64447e8f20b427cf2cbd21a
メンテナンスの新しさ
2026/7/25
利用状況
18 ダウンロード · 317 閲覧
ファイル構成
📄 SKILL.md
wshobson のその他のスキル
すべて表示📦
context-driven-development
81コンテキスト駆動開発を管理する
AI支援プロジェクトでは、プロダクト目標、スタック選定、ワークフロールールが散在すると一貫性が失われます。このスキルは、Conductor のコンテキスト成果物を通じて Claude、Codex、Claude Code を導きます。
コーディング＆開発 表示
📦
startup-financial-modeling
80スタートアップ向け財務モデルを構築する
スタートアップチームは、採用、資金調達、資金使途を計画する前に、明確な予測を必要とします。このスキルは、収益、コスト、ランウェイ、シナリオを実務的な財務計画アウトプットとして整理します。
データ＆アナリティクス 表示
📦
kpi-dashboard-design
79意思決定を促進するKPIダッシュボードを設計する
チームは多くの数値を表示するだけで、行動につながらないダッシュボードを作りがちです。このスキルは、Claude、Codex、Claude Codeが意味のあるKPIを選定し、ビューを構成し、指標を明確に提示するのに役立ちます。
デザイン＆クリエイティブ 表示
📦
postmortem-writing
79非難しないインシデント事後分析を書く
インシデントレビューは、一貫性がなくなったり、非難に焦点が当たったり、実行に移しにくくなったりしがちです。このスキルは、Claude、Codex、Claude Code が、明確なタイムライン、根本原因、担当者を含む構造化された事後分析を作成するのに役立ちます。
ライティング＆コンテンツ 表示
📦
data-storytelling
79明確なデータストーリーを構築
生の指標だけでは、ステークホルダーを説得したり意思決定を支援したりするには不十分なことがよくあります。このスキルは、Claude、Codex、Claude Code が分析を明確なナラティブ、ビジュアル、推奨事項へと整理するのを支援します。
データ＆アナリティクス 表示
関連スキル
すべて表示📦
legal-advisor
78法令遵守文書のドラフト作成
作成者 sickn33
チームには、ソフトウェア製品とデータ処理実務のための明確な法務テンプレートが必要です。このスキルは構造化された文書を作成し、弁護士によるレビューが必要な箇所を示します。
法務＆契約 表示
📦
Data Privacy Compliance
75データプライバシーコンプライアンスをレビュー
作成者 davila7
チームはプライバシー法を、プロダクト、ポリシー、エンジニアリング上の統制へ落とし込む必要があります。このスキルは、権利要求、同意、DPIA、通知、侵害対応について構造化されたガイダンスを提供します。
法務＆契約 表示
📦
kvkk-denetim
80KVKKプライバシー準拠を監査
作成者 cesareth
トルコのチームには、KVKK通知、同意フォーム、プライバシーポリシーを迅速に確認する手段が必要です。このスキルは必須要素をレビューし、不足点を指摘し、実務的な準拠テキストを作成します。
法務＆契約 表示
📦
gdpr-compliance
78GDPRコンプライアンスワークフローをレビュー
作成者 Acurioustractor
製品ワークフローに同意、削除、エクスポート、監査ログが含まれる場合、GDPRレビューは複雑になります。このスキルは、プライバシー機能と実装レビューのための構造化されたチェックを提供します。
法務＆契約 表示
📦
gdpr-dsgvo-expert
83GDPRおよびDSGVOコンプライアンスの評価
作成者 davila7
チームには、GDPRおよびドイツのDSGVO義務にわたる体系的なプライバシーコンプライアンスレビューが必要です。このスキルは、評価、DPIA計画、権利対応ワークフロー、監査準備、ガバナンスチェックを支援します。
法務＆契約 表示
📦
qms-audit-expert
83ISO 13485 QMS監査を計画する
作成者 alirezarezvani
医療機器チームには、ISO 13485への準備状況を確認するための一貫したQMS監査が必要です。このスキルは、計画、実施、指摘事項、CAPAフォローアップを支援します。
法務＆契約 表示