gdpr-data-handling
Реализация обработки данных в соответствии с GDPR
Требования GDPR сложны и легко могут быть упущены во время разработки. Этот навык предоставляет четкие шаблоны для управления согласием, прав субъектов данных и конфиденциальности на этапе разработки, чтобы помочь вам создавать соответствующие требованиям системы.
Скачать ZIP навыка
Загрузить в Claude
Перейдите в Settings → Capabilities → Skills → Upload skill
Включите и начните использовать
Протестировать
Использование «gdpr-data-handling». Создайте контрольный список соответствия GDPR для SaaS-приложения, обрабатывающего данные пользователей ЕС.
Ожидаемый результат:
- Документируйте юридическое основание для каждой цели обработки
- Реализуйте рабочие процессы DSAR с отслеживанием 30-дневных сроков ответа
- Определите периоды хранения с удалением или анонимизацией
Использование «gdpr-data-handling». Как нам обрабатывать отзыв согласия?
Ожидаемый результат:
- Запишите время отзыва и источник в аудиторский журнал
- Немедленно прекратите обработку данных для этой цели
- Уведомите подчиненные системы через шину событий
- Храните только минимальные данные для юридического соответствия
Использование «gdpr-data-handling». Какие данные мы можем хранить после удаления учетной записи?
Ожидаемый результат:
- Записи транзакций для юридических обязательств (7 лет для налогов)
- Анонимизированные аналитические данные без привязки к пользователю
- Данные согласия на маркетинг после отзыва не хранятся
- Минимальные аудиторские журналы только с хешированными идентификаторами
Аудит безопасности
БезопасноPure documentation skill with example code patterns only. No executable scripts, file access, environment access, network calls, or external command execution. All 62 static findings are false positives caused by markdown formatting and documentation text being misidentified as security patterns.
Факторы риска
🌐 Доступ к сети (15)
⚙️ Внешние команды (17)
Оценка качества
Что вы можете построить
Планирование области применения GDPR
Определите необходимые функции согласия, хранения данных и DSAR для нового продукта, запускаемого в ЕС.
Создание потока DSAR
Реализуйте рабочие процессы доступа, удаления и переносимости данных для нескольких источников данных.
Проверка соответствия
Используйте контрольный список для аудита процессов обработки данных и полноты документации.
Попробуйте эти промпты
Составьте поток сбора согласия, соответствующий GDPR, для аналитики и маркетинга с шагами аудиторского логирования.
Опишите рабочий процесс запроса на доступ DSAR с проверкой, сроками и шагами сбора данных.
Предложите правила хранения данных для учетных записей пользователей, запросов в поддержку и аналитики с юридическими основаниями.
Создайте план уведомления о нарушении, соответствующий требованиям отчетности в течение 72 часов и правилам уведомления пользователей.
Лучшие практики
- Сопоставьте каждое поле данных с документированным законным основанием
- Логируйте все изменения согласия с временными метками, источниками и версиями политик
- Разделите хранилище ПИИ от моделей поведенческих данных с шифрованием
Избегать
- Объединение согласия для несвязанных целей без детального согласия
- Хранение данных без определенного периода хранения или законного основания
- Игнорирование шагов проверки DSAR или пропуск 30-дневных сроков ответа
Часто задаваемые вопросы
Совместим ли он с Claude, Codex и Claude Code?
Каковы ограничения этого навыка?
Как интегрировать его со своим стеком?
Собирает или отправляет ли он какие-либо данные?
Что делать, если рабочий процесс DSAR не выполняется?
Как он сравнивается с юридической проверкой?
Сведения для разработчиков
Автор
wshobsonЛицензия
MIT
Репозиторий
https://github.com/wshobson/agents/tree/main/plugins/hr-legal-compliance/skills/gdpr-data-handlingСсылка
main
Структура файлов
📄 SKILL.md