mcpField
G
gdpr-data-handling

gdpr-data-handling

github.com/wshobsonセキュリティ41.9k15.1k 回インストール2 週間前に更新
リポジトリ

gdpr-data-handling について

gdpr-data-handlingは、EUの個人データを扱うシステム設計者やコンプライアンス担当者向けの、GDPRデータ処理とプライバシー管理の実践ガイドです。適法な処理根拠、データ主体の権利、同意管理、データ保護の実務を扱います。

主な機能

  1. 01個人データの分類と保護要件の整理
  2. 02処理の適法な根拠の説明
  3. 03データ主体の権利と請求の解説
  4. 04データ最小化や暗号化などの実践
  5. 05同意管理とプライバシー設計の解説

活用シーン

  1. 01EU個人データを扱うシステムの設計
  2. 02同意管理の導入
  3. 03データ主体からの請求への対応
  4. 04GDPRコンプライアンスレビューの実施

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/wshobson/agents --skill gdpr-data-handling

インストール後、Claude Code で/gdpr-data-handlingを入力して読み込まれたか確認します。

同梱ファイルreferences/details.md

詳細

GDPR データの取り扱い

GDPR に準拠したデータ処理、同意管理、プライバシー制御のための実践的な実装ガイドです。

このスキルを使用する場面

  • EU の個人データを処理するシステムを構築する場合
  • 同意管理を実装する場合
  • データ主体の権利要求（DSR）に対応する場合
  • GDPR コンプライアンスレビューを実施する場合
  • プライバシー優先のアーキテクチャを設計する場合
  • データ処理契約を作成する場合

中核となる概念

1. 個人データのカテゴリ
カテゴリ例保護レベル
基本氏名、メール、電話標準
機微（第 9 条）健康、宗教、民族明示的な同意
犯罪（第 10 条）有罪判決、犯罪行為公的機関
児童16 歳未満のデータ保護者の同意
2. 処理の法的根拠
Article 6 - Lawful Bases:
├── Consent: Freely given, specific, informed
├── Contract: Necessary for contract performance
├── Legal Obligation: Required by law
├── Vital Interests: Protecting someone's life
├── Public Interest: Official functions
└── Legitimate Interest: Balanced against rights
3. データ主体の権利
Right to Access (Art. 15)      ─┐
Right to Rectification (Art. 16) │
Right to Erasure (Art. 17)       │ Must respond
Right to Restrict (Art. 18)      │ within 1 month
Right to Portability (Art. 20)   │
Right to Object (Art. 21)       ─┘

詳細な実施例とパターン

詳細なセクション（## Implementation Patterns で始まるもの）は references/details.md にあります。上記のナビゲーション概要では不十分な場合は、そのファイルをお読みください。

ベストプラクティス

すべきこと
  • データ収集を最小化する - 必要なものだけを収集する
  • すべてを文書化する - 処理活動、法的根拠
  • PII を暗号化する - 保存時および転送時
  • アクセス制御を実装する - 知る必要がある者だけに
  • 定期的な監査 - コンプライアンスを継続的に検証する
すべきでないこと
  • 同意チェックボックスを事前にチェックしない - オプトインでなければならない
  • 同意をひとまとめにしない - 目的ごとに個別に
  • 無期限に保持しない - 保持期間を定義して強制する
  • DSAR を無視しない - 30 日以内の回答が必要
  • 保護措置なしに移転しない - SCC または十分性認定

コメント

Markdown 対応