privacy-impact-assessment-review について
データ処理、法的根拠、ベンダー、保持期間、緩和策を体系的に確認するプライバシー影響評価スキルです。リスク分類、担当者、リリースゲート、判断記録を含む評価計画を作成し、データフローや目的の変更も考慮します。
主な機能
- 01データ処理リスクの分類
- 02データマッピングと最小化
- 03通知・同意・アクセス制御
- 04保持・削除・データ主体要求の計画
- 05リスク緩和策とリリースゲート
活用シーン
- 01機能リリース前のプライバシーリスク確認
- 02ベンダー・AI・越境データ処理の評価
- 03保持・削除・ユーザー要求の手順策定
インストール
コマンドをコピーしてターミナルで実行します。
$
npx skills add https:/インストール後、Claude Code で/privacy-impact-assessment-reviewを入力して読み込まれたか確認します。
同梱ファイルagents/openai.yamlreferences/privacy-impact-assessment-patterns.md
詳細
プライバシー影響評価のレビュー
このスキルを使うと、プライバシー影響評価、データ処理、最小化、法的根拠、ベンダー、保持、緩和策に関する質問を、担当者、ゲート、指標、復旧手順を含む具体的な成果物に変換できます。
ワークフロー
- 機能の範囲、ユーザーグループ、収集するデータ、目的、法的根拠、ベンダー、AI／分析の利用、保持、共有、地域、機微データ、ユーザー制御を特定します。
references/privacy-impact-assessment-patterns.mdを読みます。- 処理を、低リスクの定常処理、同意に注意が必要な処理、ベンダー／サブプロセッサー関連、AI／プロファイリング、越境移転、機微データ、子ども／規制対象ユーザー関連、または高リスクでDPIAが必要な処理に分類します。
- データマップ、最小化、通知／同意、アクセス制御、保持／削除、DSARの手順、リスク緩和策、リリースゲート、意思決定の記録を定義します。
- PIAレポート、状態遷移図、意思決定表、イベントスキーマ、リスクチェックリスト、緩和計画を作成します。
使用しない場合
- このスキル固有の成果物の要件を適用しなくても、ベースモデルが対応できる一般的なアドバイスには使用しないでください。
ガードレール
- 便宜上の理由で個人データを収集しないでください。各項目を目的、保持期間、ユーザーにとっての価値に結び付けてください。
- 管轄区域や状況を確認せずに、同意、正当な利益、契約上の文言に依拠しないでください。
- 高度なレビューなしに、AI／プロファイリング、機微データ、または子ども／規制対象ユーザーに関する処理をリリースしないでください。
- データフロー、ベンダー、または目的が変わる場合に、プライバシーレビューをリリース時に一度だけ行うチェック項目として扱わないでください。
出力形式
PIA context:
Audience / source of truth / risk boundary:
Privacy assessment plan:
| Area | Decision | Evidence | Risk | Owner |
| --- | --- | --- | --- | --- |
Risks, mitigations, and launch gates:
- <trigger> -> <policy, metric, edge case, support note>
コメント
Markdown 対応