mcpField
L
LGPD Check

LGPD Check

github.com/lgpd-appセキュリティ741 回インストール21 週間前に更新
リポジトリ

LGPD Check について

LGPD Check は、ブラジルの LGPD に照らしてウェブサイトを監査するスキルです。Cookie 同意、データ主体の権利、第三者スクリプトなどを指定範囲で確認し、Markdown レポート、チェックリスト、スコアを作成します。

主な機能

  1. 01プライバシーポリシーと Cookie 同意を確認
  2. 02データ最小化と国外移転を評価
  3. 03データ主体の権利と第三者スクリプトを確認
  4. 04レポート、チェックリスト、スコアを出力

活用シーン

  1. 01ウェブサイトの LGPD 適合状況を評価
  2. 02Cookie 同意やプライバシーポリシーを個別に確認
  3. 03国外移転と第三者分析スクリプトを点検
  4. 04適合チェックリストやスコアを作成

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/lgpd-app/skills --skill lgpd-check

インストール後、Claude Code で/lgpd-checkを入力して読み込まれたか確認します。

同梱ファイル

SKILL.md と一緒にインストールされる参考資料やスクリプト。

references/
direitos-do-titular.md
transferencia-internacional.md
minimizacao-dados.md
scripts-terceiros-analytics.md
consentimento-cookies.md
politica-de-privacidade.md

詳細

LGPD チェック

ウェブサイトを監査し、データ保護に関する一般法（法律第13.709/2018号）および2026年に有効なANPD規則への完全な準拠を確認します。

パラメーター

パラメーターデフォルト説明
url（必須）監査対象のサイトのURL
escopocompletocompleto、politica、cookies、direitos、transferencias、scripts
formato_saidarelatoriorelatorio（Markdown形式の完全なレポート）、checklist（項目のみ）、score（スコアのみ）
idioma_sitept-br監査対象サイトに想定される言語

ワークフロー

ステップ 1 — サイト情報の収集

指定されたURLにアクセスし、以下を特定します。

  • プライバシーポリシーの有無と掲載場所
  • Cookie の同意バナー／モーダル
  • 個人データを収集するフォーム
  • 読み込まれるサードパーティのスクリプト
  • 関連する HTTP ヘッダー（CSP、Referrer-Policy）
  • 特定された DPO／データ保護責任者の有無
  • GPC（Global Privacy Control）信号が尊重されているか
ステップ 2 — カテゴリー別チェックの実行

各参照ファイルのチェックを適用します。

  1. プライバシーポリシー → references/politica-de-privacidade.md
  2. Cookie の同意 → references/consentimento-cookies.md
  3. データの最小化 → references/minimizacao-dados.md
  4. 国際移転 → references/transferencia-internacional.md
  5. データ主体の権利 → references/direitos-do-titular.md
  6. サードパーティのスクリプトと分析 → references/scripts-terceiros-analytics.md
ステップ 3 — 準拠スコアの計算

各項目を以下のように分類します。

  • ✅ 準拠 — 要件を満たしています
  • ⚠️ 部分準拠 — 実装されていますが、問題があるか不完全です
  • ❌ 非準拠 — 要件が満たされていないか、誤っています
  • ℹ️ 該当なし — サイトの状況には適用されません

スコアの計算式：(準拠項目数 + 部分準拠項目数×0.5) / 適用対象項目数 × 100

ステップ 4 — レポートの作成

以下を含む Markdown 形式のレポートを作成します。

# Relatório de Conformidade LGPD
**Site:** [url]
**Data:** [data da auditoria]
**Score geral:** [X]%

## Resumo executivo
[2-3 frases sobre o estado geral de conformidade]

## Classificação de risco
- 🟢 90-100%: Conformidade alta
- 🟡 70-89%: Conformidade parcial — correções recomendadas
- 🟠 50-69%: Conformidade baixa — correções urgentes
- 🔴 0-49%: Não conforme — risco de sanção ANPD

## Resultados por categoria
### 1. Política de Privacidade [X/Y]
### 2. Consentimento de Cookies [X/Y]
### 3. Minimização de Dados [X/Y]
### 4. Transferência Internacional [X/Y]
### 5. Direitos do Titular [X/Y]
### 6. Scripts de Terceiros e Analytics [X/Y]

## Itens críticos (correção imediata)
[lista priorizada]

## Recomendações de melhoria
[lista com esforço estimado: baixo/médio/alto]

## Referências legais
[artigos da LGPD e resoluções ANPD aplicáveis]

---
⚠️ **Aviso importante:** Este relatório é uma ferramenta de apoio técnico. Não substitui parecer jurídico nem a consulta a um advogado especializado em proteção de dados.

規制の背景（2026年）

  • ANPD は独立規制機関になりました（決議 33/2026）
  • ブラジル・EU間の相互十分性認定（決議 32/2026、2026年1月）
  • ブラジル・EU圏外への移転には SCC が必須（決議 19/2024、2025年8月より有効）
  • 2026～2027年の監督上の優先事項：データ主体の権利、子ども・青少年の保護（デジタル ECA）、AI と新興技術、ターゲティング広告
  • 制裁：ブラジル国内の売上高の最大 2％の罰金（違反1件につき上限 R$50M）、処理の停止、データのブロック、違反の公表

品質チェックリスト

レポートを提出する前に、以下を確認してください。

  • 6つすべてのチェックモジュールを実行した
  • 適用対象項目に基づいてスコアを正しく計算した
  • 重大な項目を特定し、優先順位を付けた
  • LGPD の具体的な条項を挙げて法的根拠を示した
  • 推奨事項に実装工数の見積もりを含めた
  • レポート全体がポルトガル語で記載されている
  • サイトの機密情報をレポートに含めていない
  • 次の免責事項を含めた：「技術支援ツールであり、法律意見書や弁護士に代わるものではありません」

コメント

Markdown 対応