스킬 gdpr-data-handling
📦

gdpr-data-handling

콘텐츠 리비전 r2 높은 위험 🌐 네트워크 접근⚙️ 외부 명령어

GDPR 데이터 처리 구현

팀은 명확한 통제와 감사 가능한 프로세스로 EU 개인정보를 처리해야 합니다. 이 스킬은 동의, 정보주체 권리, 보존, 개인정보보호 설계, 침해 대응을 위한 실용적인 패턴을 제공합니다.

지원: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 나쁨

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청
Review the Skillstore skill "gdpr-data-handling" from https://skillstore.io/skills/sickn33-gdpr-data-handling.md and its manifest at https://skillstore.io/api/skills/sickn33-gdpr-data-handling/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/sickn33-gdpr-data-handling.md 서명된 manifest GET /api/skills/sickn33-gdpr-data-handling/manifest 서명된 lockfile GET /api/skills/sickn33-gdpr-data-handling/lockfile

테스트해 보기

"gdpr-data-handling" 사용 중입니다. SaaS 팀이 쿠키 동의와 선호 설정 이력을 추가하는 방법을 묻습니다.

예상 결과:

  • 필수, 분석, 마케팅 처리에 대해 별도의 동의 목적을 권장했습니다.
  • 타임스탬프, 출처, 정책 버전, 감사 이벤트가 포함된 동의 기록을 제안했습니다.
  • 철회 동작과 개인정보 처리방침 및 쿠키 정책 페이지 링크를 개괄했습니다.

"gdpr-data-handling" 사용 중입니다. 지원팀이 접근 및 삭제 요청을 위한 계획이 필요합니다.

예상 결과:

  • 요청 접수, 신원 확인, 응답 기한, 에스컬레이션 지점을 정의했습니다.
  • 각 데이터 소스의 기록과 함께 접근, 삭제, 이동권 단계를 분리했습니다.
  • 법적 보존 예외와 감사 추적에 필요한 증거를 나열했습니다.

"gdpr-data-handling" 사용 중입니다. 컴플라이언스 리드가 출시 전에 프라이버시 바이 디자인 검토를 원합니다.

예상 결과:

  • 고위험 개인정보 필드를 식별하고 최소화 변경을 제안했습니다.
  • 보존 기간을 법적 근거 및 비즈니스 목적에 매핑했습니다.
  • 침해 대응, 암호화, 접근 제어, 처리자 문서화 공백을 강조했습니다.

보안 감사

높은 위험
v5 • 2026. 7. 23. 버전별 보고서 열기

All 22 static findings are false positives caused by method names, generic database calls, dictionary keys, checklist text, and Markdown formatting. The documentation contains no executable shell or network behavior and no prompt injection. However, the DSAR sample omits server-side verification and authorization checks before personal data access or deletion.

2
스캔된 파일
658
분석된 줄 수
0
검토 항목
0
오탐 무시됨

확인된 보안 우려 사항 (1)

높음
resources/implementation-playbook.md:199-212resources/implementation-playbook.md:227-239resources/implementation-playbook.md:259-275
DSAR Authorization Controls Are Missing
The examples accept verification state from a caller, then process access and erasure requests by identifier without enforcing verified status or authenticated ownership.
The sample records verification status but neither processing method checks it before reading or deleting data. No authorization guard appears in the documented flow.

위험 요인

🌐 네트워크 접근 (11)
resources/implementation-playbook.md:199 resources/implementation-playbook.md:227 resources/implementation-playbook.md:229 resources/implementation-playbook.md:255 resources/implementation-playbook.md:259 resources/implementation-playbook.md:261 resources/implementation-playbook.md:293 resources/implementation-playbook.md:297 resources/implementation-playbook.md:299 resources/implementation-playbook.md:300 resources/implementation-playbook.md:222
⚙️ 외부 명령어 (2)
SKILL.md:32 SKILL.md:36
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기
보안 평가

보고서 링크 복사

https://skillstore.io/skills/sickn33-gdpr-data-handling/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-gdpr-data-handling/security.svg)](https://skillstore.io/skills/sickn33-gdpr-data-handling?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/sickn33-gdpr-data-handling?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-gdpr-data-handling/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/sickn33-gdpr-data-handling.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
학술 인용 (APA · BibTeX · CFF)

APA 인용

sickn33. (2026). gdpr-data-handling security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-gdpr-data-handling/audits/5

BibTeX 인용

@techreport{sickn33-sickn33-gdpr-data-handling-2026, author = {sickn33}, title = {gdpr-data-handling security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/sickn33-gdpr-data-handling/audits/5}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "gdpr-data-handling security audit report (audit version 5)" version: "unspecified" type: report authors: - name: "sickn33" date-released: "2026-07-23" url: "https://skillstore.io/skills/sickn33-gdpr-data-handling/audits/5" identifiers: - type: other value: "skillstore:sickn33-gdpr-data-handling:audit:5" description: "Skillstore immutable audit report identifier"

변형 비교

설치 가능한 변형 2개

각 작성자의 스킬은 별도의 설치 항목으로 유지됩니다. 추천 변형은 Skillstore 근거로 순위가 정해집니다.

이 변형이 1위인 이유

Skillstore 사용량이 더 높음
wshobson 권장

wshobson-gdpr-data-handling

Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 26
업데이트됨

2026-09-09

sickn33 현재

sickn33-gdpr-data-handling

Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 19
업데이트됨

2026-09-09

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간
55
아키텍처
85
유지보수성
87
콘텐츠
69
커뮤니티
83
사양 준수

만들 수 있는 것

동의 제어 설계

분석 또는 마케팅 목적을 위한 동의 기록, 선호 설정 UI 동작, 감사 로깅을 계획합니다.

정보주체 요청 구현

기한, 검증, 응답 기록이 포함된 접근, 삭제, 이동권 워크플로를 매핑합니다.

개인정보보호 아키텍처 검토

보존 규칙, 최소화 선택, 침해 대응 단계, 문서화 공백을 GDPR 기대사항에 맞춰 확인합니다.

이 프롬프트를 사용해 보세요

기본 GDPR 계획 점검 
이 스킬을 사용해 내 기능 계획을 GDPR 기본사항 기준으로 검토하세요. 개인정보, 적법한 근거, 동의 필요 여부, 보존, 사용자 권리를 식별하세요.
동의 관리 설계 
이 스킬을 사용해 분석 및 마케팅을 위한 동의 관리를 설계하세요. 데이터 모델 필드, UI 동작, 감사 로그, 철회 처리를 포함하세요.
DSAR 워크플로 구축 
이 스킬을 사용해 접근, 삭제, 이동권 워크플로를 만드세요. 검증, 기한, 예외, 감사 기록, 응답 내용을 포함하세요.
개인정보보호 아키텍처 감사 
이 스킬을 사용해 내 개인정보보호 아키텍처를 감사하세요. 데이터 최소화, 보존, 암호화, 침해 통지, 처리자, 문서화 공백을 검토하세요.

모범 사례

  • 개인정보를 수집하기 전에 적법한 근거, 보존 기간, 처리 목적을 문서화하세요.
  • 동의는 세분화되고 철회 가능해야 하며, 정책 버전과 타임스탬프 증거와 함께 기록되어야 합니다.
  • 검증, 소유권, 기한, 예외, 감사 로그가 포함된 DSAR 워크플로를 설계하세요.

피하기

  • 관련 없는 동의 목적을 하나의 필수 선택으로 묶지 마세요.
  • 문서화된 기간과 삭제 또는 익명화 경로 없이 개인정보를 보존하지 마세요.
  • 보안, 법률, 시스템 검토 없이 예시 코드를 프로덕션 준비 완료로 간주하지 마세요.

자주 묻는 질문

이 스킬은 법률 자문을 제공하나요?
아니요. 구현 지침과 검토 프롬프트를 제공하지만, 법률 전문가는 의무사항과 최종 결정을 검증해야 합니다.
정보주체 요청에 도움이 될 수 있나요?
예. 접근, 삭제, 이동권, 검증, 기한, 예외, 응답 기록을 다룹니다.
동의 관리 지침이 포함되어 있나요?
예. 동의 데이터 모델, 선호 설정 UI 패턴, 감사 로깅, 철회 고려사항을 포함합니다.
프로덕션 시스템을 자동으로 스캔할 수 있나요?
아니요. 이 스킬은 지침 제공용이며 데이터베이스, 서비스 또는 라이브 인프라에 연결하지 않습니다.
어떤 도구가 이 스킬을 사용할 수 있나요?
보고서에는 Claude, Codex, Claude Code 지원이 명시되어 있습니다.
사용하기 전에 무엇을 준비해야 하나요?
데이터 범주, 처리 목적, 벤더, 저장 위치, 보존 필요사항, 기존 개인정보보호 워크플로를 준비하세요.

개발자 세부 정보

작성자

sickn33

라이선스

MIT

Skillstore 리비전

r2

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/gdpr-data-handling

참조

88a8e9a07f4c54ab105c1c41b6267c287146b07b

유지보수 최신성

2026. 7. 26.

사용량

11 다운로드 · 111 조회

파일 구조

📁 resources/

📄 implementation-playbook.md

📄 SKILL.md

sickn33의 다른 스킬

전체 보기

관련 스킬

전체 보기