mcpField
G
gdpr-data-handling

gdpr-data-handling

github.com/sickn33安全48.7k233 次安装1 天前更新
代码仓库

关于 gdpr-data-handling

面向 GDPR 数据处理与隐私设计的实用指导技能，适用于处理欧盟个人数据、同意管理和数据主体请求。提供隐私控制与合规审查方向，但不构成合规认证。

主要功能

  1. 01规划个人数据处理
  2. 02设计同意管理
  3. 03处理数据主体请求
  4. 04审视隐私架构与控制

适用场景

  1. 01构建处理欧盟个人数据的系统
  2. 02实现同意管理流程
  3. 03响应数据主体访问或删除请求
  4. 04开展 GDPR 合规审查

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/sickn33/agentic-awesome-skills --skill gdpr-data-handling

安装后在 Claude Code 中输入/gdpr-data-handling确认已加载。

附带文件resources/implementation-playbook.md

详细介绍

GDPR 数据处理

面向 GDPR 的数据处理设计、同意管理和隐私控制实用实施指南。

使用此技能的情况

  • 构建处理欧盟个人数据的系统
  • 实施同意管理
  • 处理数据主体请求（DSR）
  • 开展 GDPR 合规审查
  • 设计隐私优先架构
  • 制定数据处理协议

不要在以下情况下使用此技能

  • 任务与 GDPR 数据处理无关
  • 你需要此范围之外的其他领域或工具

说明

  • 明确目标、约束和所需输入。
  • 应用相关最佳实践并验证结果。
  • 提供可执行的步骤和验证方法。
  • 如需详细示例，请打开 resources/implementation-playbook.md。

资源

  • resources/implementation-playbook.md，其中包含详细模式和示例。

限制

  • 仅当任务明确符合上述范围时才使用此技能。
  • 不要将输出视为针对特定环境的验证、测试或专家审查的替代品。
  • 如果缺少所需输入、权限、安全边界或成功标准，请暂停并请求澄清。

此操作手册是部分应用程序脚手架，并非合规认证。数据库、身份验证、事件和通知辅助工具，以及按日历月计算期限的功能，必须在使用前实现并测试；请求提供的 verified 布尔值不能证明身份。在执行任何导出或删除操作前，先对处理程序进行身份验证和授权，并验证数据主体所有权；筛除第三方数据，并报告部分数据源故障，不得将操作标记为已完成。数据可携带权有特定的法律适用范围，并不等同于访问权。保留期限和同意日志字段仅供示例，并非普遍适用的法律最低要求；应说明收集的正当理由，并处理法律保全、备份和恢复事宜。假名化或移除 ID 并不能证明数据已匿名化。违规风险标记需要经过有记录的胜任评估，控制者的计时应从实际知悉时开始；对于高风险情况，应在不无故拖延的情况下通知数据主体，但法律另有例外。不得在未经授权的事件或请求处理程序许可的情况下发送通知或删除数据。请参阅 EDPB 权利时限 和 EDPB 数据泄露。

评论

支持 Markdown